Laravel 政策不起作用

Question

在我的 Laravel 应用程序中，我有几个有效的策略，但一个不起作用。

控制器

    public function store(Project $project, CreateActionRequest $request)
{
    $this->authorize('store',  $project);

    Action::create([
        'name' => $request->name,
    ]);

    return redirect()->route('projects.show', $project->id)->withSuccess('Massnahme erfolgreich gespeichert');
}

政策

namespace App\Policies\Project;
use App\Models\Project\Project;
use App\Models\User;
use App\Models\Project\Action;
use Illuminate\Auth\Access\HandlesAuthorization;
class ActionPolicy
{
use HandlesAuthorization;

public function store(User $user, Project $project)
{
    return $user->company_id === $project->company_id;
}
}

AuthServiceProvider

    protected $policies = [
    'App\Models\User' => 'App\Policies\CompanyAdmin\UserPolicy',
    'App\Models\Company' => 'App\Policies\CompanyAdmin\CompanyPolicy',
    'App\Models\Team' => 'App\Policies\CompanyAdmin\TeamPolicy',
    'App\Models\Department' => 'App\Policies\CompanyAdmin\DepartmentPolicy',
    'App\Models\Location' => 'App\Policies\CompanyAdmin\LocationPolicy',
    'App\Models\Division' => 'App\Policies\CompanyAdmin\DivisionPolicy',
    'App\Models\Costcenter' => 'App\Policies\CompanyAdmin\CostcenterPolicy',
    'App\Models\Workplace' => 'App\Policies\CompanyAdmin\WorkplacePolicy',
    'App\Models\Product' => 'App\Policies\CompanyAdmin\ProductPolicy',
    'App\Models\Project\Action' => 'App\Policies\Project\ActionPolicy',
    'App\Models\Project\Project' => 'App\Policies\Project\ProjectPolicy',
];

创建动作请求

namespace App\Http\Requests\Project;

use Illuminate\Foundation\Http\FormRequest;

class CreateActionRequest extends FormRequest
{

public function authorize()
{
    return true;
}


public function rules()
{
    return [
        'name' => 'required|min:3',
    ];
}
}

除 ActionPolicy 和 ProjectPolicy 外，所有策略均有效。 我在策略中添加了一个 __construct() 方法来检查是否调用了策略。但是 ActionPolicy 和 ProjectPolicy 不起作用。 我如何搜索错误？我尝试使用 dd() 但我始终只收到消息：此操作未经授权

Answer 1

由于您注入的是CreateActionRequest 而不是Request，这意味着您正在定义自己的一组规则来授权您方法中的FormRequest。此外，这意味着您必须定义一些规则，“FormRequest”必须通过这些规则才能到达您的控制器，这是一个不错的概念，我喜欢 Laravel，因为代码不是集中式的，而是分散式的，每个层有它自己的责任。现在，您不必从您的 CreateActionRequest 调用任何方法，也不必在控制器中编写有关该类的任何代码，因为 Laravel 在允许 default 运行 authorize 方法之前允许 Request 到达您的控制器，在您的 CreateActionRequest 中运行 authorizemethod 之前，它会运行 rules 方法，该方法验证所有给定字段是否都传递了您分配给它们的表达式，因此执行类似于 CreateActionRequest => rules => authorize => IF(authorized) Controller ELSE Not authorized，希望这是有道理的。为了修复您的代码：

1.) 删除$this->authorize('store', $project);

这将允许您通过not authorized 错误，以防您的name 通过rules 内部CreateActionRequest 方法内部的真值测试。如果您想使用您的 Action Policy，您需要将您的自定义 Request(CreateActionRequest) 与它挂钩，方法如下：

public function authorize()
{
    $store = $this->route('project');
    //The above line will return Project object if your mapping is correct
    //If it's not it will return the value you passed to your route for {project}
    return $this->user() && $this->user()->can('store', $store);
}

编辑：

Here is the link 在这里您可以看到如何正确授权和连接策略与CreateActionRequest

Answer 2

您是否最后使用Request 对象定义了所有控制器方法？

public function store(Project $project, CreateActionRequest $request)

Request 对象应该是方法签名中的第一个参数：

public function store(CreateActionRequest $request, Project $project)

依赖注入和路由参数

如果您的控制器方法也需要路由参数的输入，您应该在其他依赖项之后列出您的路由参数。

大多数 Laravel 授权机制具有相同的方法签名，允许它们跨不同的类工作。