无法在 Laravel 5.3 中使用策略

Question

我一直在关注 Laravel 授权文档，试图通过使用策略来构建“用户是否允许这样做”功能，但我无法让它工作。我不断收到This action is unauthorized，我也尝试过使用路由中间件。

PagePolicy.php:

namespace App\Policies;

use App\Models\User;
use App\Models\Page;

use Illuminate\Auth\Access\HandlesAuthorization;

class PagePolicy
{
    use HandlesAuthorization;

    /**
     * Determine whether the user can view the page.
     *
     * @param  App\Models\User  $user
     * @param  App\Models\Page  $page
     * @return mixed
     */
    public function view(User $user, Page $page)
    {
        return $user->id === $page->user_id;
    }

    /**
     * Determine whether the user can create pages.
     *
     * @param  App\Models\User  $user
     * @return mixed
     */
    public function create(User $user)
    {

    }

    /**
     * Determine whether the user can update the page.
     *
     * @param  App\Models\User  $user
     * @param  App\Models\Page  $page
     * @return mixed
     */
    public function update(User $user, Page $page)
    {
        //
    }

    /**
     * Determine whether the user can delete the page.
     *
     * @param  App\Models\User  $user
     * @param  App\Models\Page  $page
     * @return mixed
     */
    public function delete(User $user, Page $page)
    {
        //
    }
}

PageController.php:

namespace App\Http\Controllers;

use Auth;
use Carbon\Carbon;

use App\Models\Page;

use App\Http\Requests\PageRequest;

class PageController extends ApiController
{
    public function createNewPage(PageRequest $request)
    {
        $this->authorize('create', Page::class);

        $request->merge([
            'user_id' => Auth::id(),
            'published_at' => Carbon::now(),
        ]);

        if (Page::create($request->all())) {
            return response()->json('success', 201);
        }

        return response()->json('error', 500);
    }

}

AuthServiceProvidor.php:

namespace App\Providers;

use App\Models\Page;
use App\Policies\PagePolicy;

use Illuminate\Support\Facades\Gate;
use Illuminate\Foundation\Support\Providers\AuthServiceProvider as ServiceProvider;

class AuthServiceProvider extends ServiceProvider
{
    /**
     * The policy mappings for the application.
     *
     * @var array
     */
    protected $policies = [
        Page::class => PagePolicy::class,
    ];

    /**
     * Register any authentication / authorization services.
     *
     * @return void
     */
    public function boot()
    {
        $this->registerPolicies();

        //
    }
}

Answer 1

当前代码：

protected $policies = [
    Task::class => TaskPolicy::class,
];

解决方案代码：

protected $policies = [
    'App\Task' => 'App\Policies\TaskPolicy',
];

---

我在关注 Laravel 网站上的 Intermediate Task List Tutorial 时遇到了同样的问题。

解决方案实际上存在于Github code for this tutorial中。

Answer 2

我设法弄明白了。我没有使用路由模型绑定。所以我在页面调用之后添加了authorize()，并使用了$page变量而不是Page::class。

public function update(PageUpdateRequest $request, $pageSlug)
{
    $page = Page::where(['user_id' => Auth::id(), 'slug' => $pageSlug])->first();
    $this->authorize('update', $page);
    $page->update($request->all());
    return fractal()->item($page, new PageTransformer())->toArray();
}

Answer 3

我认为问题不在于您的政策，而在于您的 PageRequest 课程。确保 App\Http\Requests\PageRequest 类中的 authorize() 方法返回 true 。

class PageRequest extends FormRequest
{
    /**
    * Determine if the user is authorized to make this request.
    *
    * @return bool
    */
    public function authorize()
    {
        return true; // you can also check the authorization using PagePolicy here
    }
}

Answer 4

我并不完全清楚您正在尝试授权哪个操作，因为您已经在控制器中提供了 create 调用，但只提供了用于查看页面的策略检查。话虽如此，我肯定会对您尝试进行类型比较的值进行 var_dump/dd 以验证它们是否属于同一类型。如果有任何内容被显式转换，则可能会导致某些将整数作为字符串返回的数据库驱动程序出现问题。