Laravel 5 权限策略使用遇Unauthorized错误求助

别着急，咱们一步步排查，大概率是配置环节漏了些细节。结合你提供的AuthServiceProvider代码，我把最容易踩的坑列出来：

1. 先确认Policy的注册是否完整 #

你代码里的$policies数组看起来没写完，首先要保证完整的类名映射，比如：

protected $policies = [
    User::class => UserPolicy::class,
];

另外，AuthServiceProvider的boot()方法里必须调用父类的注册方法，不然Gate不会自动加载Policy：

public function boot()
{
    $this->registerPolicies(); // 这行绝对不能丢！
    // 其他自定义Gate逻辑可以放在这里
}

2. 检查Policy类的方法逻辑是否正确 #

比如你要控制用户更新自己的资料，UserPolicy里的对应方法得返回正确的判断逻辑：

namespace App\Policies;

use App\User;

class UserPolicy
{
    // 判断当前登录用户是否能修改目标用户
    public function update(User $currentUser, User $targetUser)
    {
        return $currentUser->id === $targetUser->id;
    }
}

注意：如果允许未登录用户访问某个权限，方法的第一个参数要加可选类型?User，不然会直接报错：

public function view(?User $user, User $targetUser)
{
    // 比如允许所有用户查看公开资料
    return true;
}

3. 控制器里要正确调用权限验证 #

控制器里得通过authorize方法或者Gate门面触发Policy验证，两种常用方式：

方式一：用控制器自带的authorize（推荐） #

public function update(Request $request, User $user)
{
    // 自动匹配UserPolicy里的update方法
    $this->authorize('update', $user);
    
    // 后续业务逻辑...
}

方式二：用Gate门面手动验证 #

use Illuminate\Support\Facades\Gate;

public function update(Request $request, User $user)
{
    if (! Gate::allows('update', $user)) {
        abort(403);
    }
    
    // 后续业务逻辑...
}

⚠️ 这里要注意：第二个参数必须传User模型实例，不能传ID！传ID的话Policy拿不到完整模型，判断逻辑会失效。

4. 清掉配置缓存试试 #

如果你之前运行过php artisan config:cache，可能会导致新注册的Policy不生效，先清缓存：

php artisan config:clear
php artisan route:clear

5. 确认User模型是否自带权限能力 #

Laravel默认的User模型继承了Authenticatable，已经包含了Authorizable trait，不过还是检查一下：

namespace App;

use Illuminate\Foundation\Auth\User as Authenticatable;
use Illuminate\Notifications\Notifiable;

class User extends Authenticatable
{
    use Notifiable; // 没问题，Authenticatable已经自带了权限相关的能力
    // ...
}

6. 调试小技巧：强制返回true测试 #

如果还是找不到问题，可以先在Policy方法里强制返回true，看是否还报错：

public function update(User $currentUser, User $targetUser)
{
    \Log::info("当前用户ID: {$currentUser->id}, 目标用户ID: {$targetUser->id}");
    return true; // 先强制通过，验证Policy是否被调用
}

如果返回true还是报错，那基本就是Policy没注册成功，回到第一步重新检查AuthServiceProvider的配置。

内容的提问来源于stack exchange，提问作者FranRP