Laravel 动作未授权

Question

我正在尝试删除属于发布它的用户的帖子，但是我收到此错误（顺便说一下，这是在网络日志中）

“/Applications/MAMP/htdocs/eli42/vendor/laravel/framework/src/Illuminate/Foundation/Exceptions/Handler.php” 行：201 消息：“此操作未经授权。”跟踪：[{,…},…]

我正在使用 laravel 5.5 policy 不确定我这样做是否正确，我在 $protected 政策中的 AuthServiceProvider 中注册了它

Post::class => PostPolicy::class,

路线

Route::delete('auth/post/{id}', 'PostController@destroy');

PostPolicy.php

<?php

namespace App\Policies;

use App\User;
use App\Post;

use Illuminate\Auth\Access\HandlesAuthorization;

class PostPolicy
{
    use HandlesAuthorization;

    /**
     * Determine whether the user can view the post.
     *
     * @param  \App\User  $user
     * @param  \App\Post  $post
     * @return mixed
     */
    public function view(User $user, Post $post)
    {
        //
    }

    /**
     * Determine whether the user can create posts.
     *
     * @param  \App\User  $user
     * @return mixed
     */
    public function create(User $user)
    {
        //
    }

    /**
     * Determine whether the user can update the post.
     *
     * @param  \App\User  $user
     * @param  \App\Post  $post
     * @return mixed
     */
    public function update(User $user, Post $post)
    {
        //
    }

    /**
     * Determine whether the user can delete the post.
     *
     * @param  \App\User  $user
     * @param  \App\Post  $post
     * @return mixed
     */
    public function delete(User $user, Post $post)
    {
        //

        return $user->id === $post->user_id;

    }

PostController.php（此文件有更多代码，但我想突出显示删除功能）

<?php

namespace App\Http\Controllers;

use App\Post;
use App\User;
use App\Policies\TaskPolicy; 


use Illuminate\Http\Request;
use Illuminate\Http\Response;

class PostController extends Controller
{

    public function destroy($id, Post $post)
    {
        $mypost = $this->authorize('delete',$post);

        if($mypost){
             Post::destroy($id);

        }




    }
}

Main.js 删除帖子

$scope.deletePost = function(post){
    var index = $scope.myposts.indexOf(post);

    if(index != -1){
        $scope.myposts.splice(index, 1);
    }

    $http.delete('auth/post/' + post.id);

};

html

   <button ng-click="deletePost(post)">x</button>

之前

之后

Answer 1

您不需要检索帖子，让 Laravel 为您完成。

将您的路线编辑成这样：

Route::delete('auth/post/{post}', 'PostController@destroy');

请注意，如果 Laravel 找到，大括号之间的 post 将是分配给帖子的变量名。如果没有找到帖子，Laravel 将返回 Not Found 404。

然后在你的控制器中，你必须告诉 Laravel 你期待一个通过路由的帖子：

方法签名将如下所示：destroy(Post $post)。 $post 是您路线中的 {post}。

最后，为了授权，你不会得到authorize method返回的帖子。你将 Laravel 找到的 $post 传递给 authorize 方法。

这里是完整的方法：

public function destroy(Post $post)
{
    $this->authorize('delete', $post);

    if ($post->delete()) {
        return response()->json(['message' => 'deleted']);
    };

    return response()->json(['error' => 'something went wrong'], 400);
}

Answer 2

那怎么样……这行得通吗？

public function destroy($id)
    {
        $post = Post::first($id);
        $user = auth()->user();
        print_r($post);
        print_r($user);
        $mypost = $user->can('delete', $post);

        if($mypost){
             Post::destroy($id);
        }

    }