使用laravel-permission遇权限错误：访问文章增改路由提示无对应角色

看起来你遇到的问题是仅文章添加/编辑路由触发UnauthorizedException，其他同组路由正常，结合你提供的信息，我整理了几个核心排查方向：

1. 检查控制器方法是否存在额外权限验证 #

你提供的add()方法代码里没有看到权限检查，但有可能：

• edit()方法里使用了$this->authorize()、can()方法，或者在控制器构造函数里通过middleware('permission:xxx')添加了额外权限验证
• 视图文件posts.add或posts.edit中使用了@can指令检查add.posts.view/edit.posts.view权限，而你的admin角色并没有被分配这两个权限

如果是这种情况，你需要给admin角色分配对应的权限：

// 可以在Seeder或者Tinker中执行
$role = Spatie\Permission\Models\Role::findByName('admin');
$role->givePermissionTo(['add.posts.view', 'edit.posts.view']);

2. 确认路由中间件与权限命名的匹配 #

你提到报错关联的权限是add.posts.view和edit.posts.view，但你的路由定义里并没有直接绑定这些权限的中间件——不过要注意：

• 有没有在RouteServiceProvider或者全局中间件中给特定命名的路由自动绑定权限验证？比如如果你的路由命名是admin.post.add，有没有规则把它映射到add.posts.view权限？
• 检查是否误将permission中间件加到了add/edit路由上，而你没注意到（比如路由分组嵌套时的继承问题）

3. 验证角色权限的实际分配状态 #

虽然路由组用了role:admin中间件，但有可能：

• 你的admin角色并没有被正确创建或分配权限（比如Seeder执行失败，或者手动修改数据库时出错）
• 登录的用户并没有被正确赋予admin角色（可以在控制器里临时打印auth()->user()->roles确认）

可以通过Tinker快速验证：

php artisan tinker
// 检查当前用户角色
auth()->user()->roles->pluck('name');
// 检查admin角色的权限
Spatie\Permission\Models\Role::findByName('admin')->permissions->pluck('name');

4. 清除路由与权限缓存 #

Laravel的缓存可能导致权限或路由配置不生效，执行以下命令清除缓存：

php artisan route:clear
php artisan cache:clear
php artisan permission:cache-reset

5. 修复控制器方法的视图传递小问题 #

顺便提一下，你的add()方法里with('post')写法有误，应该改为：

return view('posts.add')
    ->with('post', $post)
    ->withCategories($categories)
    ->withTags($tags);
// 或者更简洁的写法
return view('posts.add', compact('post', 'categories', 'tags'));

这个问题不会导致权限报错，但会让视图里的$post变量无法正确传递。

内容的提问来源于stack exchange，提问作者brvnks