Laravel中请求授权失败时自定义重定向的问题

嘿，我懂你遇到的麻烦了——重写了failedAuthorization()方法想跳转到指定页面，但redirect就是没生效对吧？这其实是因为Laravel对这个方法的设计逻辑和你预期的不一样。

为什么你的代码不生效？ #

Laravel的FormRequest（你的ValidateRequest继承的就是它）里，failedAuthorization()方法的默认实现是抛出一个AuthorizationException异常，框架是通过捕获这个异常来处理授权失败的响应流程的。你直接return redirect的话，框架根本不会处理这个返回值——因为这个方法原本就是设计用来抛出异常的，它的返回值会被忽略，自然redirect就没效果了。

两种可行的解决方案 #

方案1：抛出带重定向的AuthorizationException（推荐）

这是最符合Laravel设计规范的做法，我们在抛出异常时指定重定向的URL，让框架的异常处理器帮我们完成跳转：

use Illuminate\Auth\Access\AuthorizationException;

class ValidateRequest extends Request
{
    public function authorize()
    {
        // 你的授权逻辑，返回false表示授权失败
        return false;
    }

    public function rules()
    {
        // 你的验证规则
        return [];
    }

    public function failedAuthorization()
    {
        // 第三个参数传入重定向的路由/URL
        throw new AuthorizationException('您没有权限访问该页面', [], route('safepage'));
    }
}

这里用route('safepage')是假设你给目标路由起了名称，比硬写URL更灵活，如果没有路由名称，直接写safepage对应的URL也可以。

方案2：直接发送响应并终止脚本

如果你不想用异常的方式，也可以直接在方法里发送重定向响应，然后终止脚本执行：

public function failedAuthorization()
{
    // 发送重定向响应
    redirect('safepage')->send();
    // 终止脚本，避免后续代码执行
    exit;
}

这种方式虽然能生效，但不够优雅，毕竟破坏了Laravel的异常处理流程，所以还是优先推荐方案1。

内容的提问来源于stack exchange，提问作者lubart