Laravel中授权异常无法重定向，判断条件始终不成立

首先得先搞清楚你混淆的两个核心异常：

• AuthenticationException：这是「未认证」异常，也就是用户没登录就访问需要登录的页面时抛出的；
• AuthorizationException：这才是你遇到的「未授权」异常，也就是用户已经登录，但没有权限执行某个操作时抛出的，对应你看到的提示 This action is unauthorized.

你一开始在Handler里判断AuthenticationException肯定会返回false，因为触发的根本不是这个异常。

接下来你发现框架的prepareException方法会把AuthorizationException转换成AccessDeniedHttpException，但你判断这个异常也无效，大概率是这两个原因：

1. 没导入正确的命名空间 #

AccessDeniedHttpException属于Symfony的异常类，不是Laravel自带的，你需要在Handler顶部导入它：

use Symfony\Component\HttpKernel\Exception\AccessDeniedHttpException;
use Illuminate\Auth\Access\AuthorizationException; // 原异常类也可以导入备用

2. 正确捕获转换后的异常 #

因为框架把原AuthorizationException包装成了AccessDeniedHttpException，你可以直接判断转换后的异常，或者通过getPrevious()方法获取原异常做双重验证，确保逻辑准确：

public function render($request, Exception $exception)
{
    // 直接判断转换后的AccessDeniedHttpException
    if ($exception instanceof AccessDeniedHttpException) {
        // 可选：验证原异常是不是AuthorizationException
        if ($exception->getPrevious() instanceof AuthorizationException) {
            return redirect()->to('/')->with('error', '你没有权限执行这个操作');
        }
        return redirect()->to('/');
    }

    // 如果你还要处理未认证的情况，再保留这个判断
    if ($exception instanceof \Illuminate\Auth\AuthenticationException) {
        return redirect()->route('login');
    }

    return parent::render($request, $exception);
}

额外提示 #

如果你想直接拦截AuthorizationException而不经过框架的转换，可以在app/Exceptions/Handler.php里重写prepareException方法，提前捕获它：

protected function prepareException(Exception $e)
{
    if ($e instanceof AuthorizationException) {
        // 这里可以直接处理，比如重定向或者返回响应
        // 注意：如果在这里处理了，记得返回一个Response实例，而不是继续包装成AccessDeniedHttpException
        return redirect()->to('/')->with('error', $e->getMessage());
    }

    return parent::prepareException($e);
}

内容的提问来源于stack exchange，提问作者Dumitru