Laravel 5.6中Policy的index、view等方法未被调用问题咨询

嘿，我一眼就瞅出问题所在了——你调用authorize方法的参数顺序完全搞反啦，这就是Laravel没触发Policy方法的核心原因！

核心错误：authorize方法的参数传递错误 #

在Laravel里，$this->authorize()的正确用法是：第一个参数是授权动作的名称（比如'index'、'view'），第二个参数才是对应的模型实例。你现在直接把Time::find($member)的结果当第一个参数传，Laravel根本不知道要调用Policy里的哪个方法，自然就跳过了授权逻辑。

错误的控制器代码： #

public function index($member) { 
    $this->authorize(Time::find($member)); 
    // ... 
}

修正后的控制器代码： #

public function index($member) { 
    $time = Time::find($member);
    // 明确指定要调用的Policy方法，比如index
    $this->authorize('index', $time); 
    // 如果是要验证view权限，就改成：$this->authorize('view', $time);
    // ... 
}

额外的优化与注意点 #

1. Policy方法的返回值要完整：你的index和view方法只有满足条件时返回true，不满足时没有返回值，这会让Laravel默认判定授权失败。建议改成更简洁的写法，确保任何情况都有返回值：

public function index(User $user, Time $time) { 
    return $time->member_id == $user->id;
}

public function view(User $user, Time $time) { 
    return $time->member_id == $user->id;
}

2. 试试隐式模型绑定：如果你的路由配置了模型绑定（比如Route::get('/times/{time}', 'TimeController@index')），可以直接在控制器方法里注入Time实例，代码更清爽：

public function index(Time $time) { 
    $this->authorize('index', $time); 
    // ... 
}

3. 缓存清理确保生效：虽然你的AuthServiceProvider里的Policy注册看起来没问题，但有时候缓存会导致配置不生效，不妨跑一下这两个命令：

php artisan cache:clear
php artisan config:clear

按照上面的步骤调整后，Laravel就能正确识别并调用你Policy里的index或view方法啦！

内容的提问来源于stack exchange，提问作者Vahid Montazer