解决 Laravel Policy 未触发 403 错误的授权策略实践

<?php

namespace Project\Providers;

use Project\Entities\Plumber;
use Illuminate\Support\Facades\Gate;
use Illuminate\Foundation\Support\Providers\AuthServiceProvider as ServiceProvider;
use Project\Policies\PlumberPolicy;

class AuthServiceProvider extends ServiceProvider
{
    /**
     * The policy mappings for the application.
     *
     * @var array
     */
    protected $policies = [
        Plumber::class => PlumberPolicy::class // 映射 Plumber 模型到 PlumberPolicy
    ];

    /**
     * Register any authentication / authorization services.
     *
     * @return void
     */
    public function boot()
    {
        $this->registerPolicies();
    }
}

<?php

namespace Project\Policies;

use Project\Entities\User;
use Project\Entities\Plumber;
use Illuminate\Auth\Access\HandlesAuthorization;

class PlumberPolicy
{
    use HandlesAuthorization;

    /**
     * 确定用户是否可以查看任何 Plumber 实例。
     *
     * @param  \Project\Entities\User  $user
     * @return mixed
     */
    public function viewAny(User $user)
    {
        // 示例：所有用户都可以查看列表
        return true;
    }

    /**
     * 确定用户是否可以查看指定的 Plumber 实例。
     *
     * @param  \Project\Entities\User  $user
     * @param  \Project\Entities\Plumber  $plumber
     * @return mixed
     */
    public function view(User $user, Plumber $plumber)
    {
        // 示例：所有用户都可以查看单个 Plumber
        return true;
    }

    /**
     * 确定用户是否可以创建 Plumber 实例。
     *
     * @param  \Project\Entities\User  $user
     * @return mixed
     */
    public function create(User $user)
    {
        // 示例：所有用户都可以创建 Plumber
        return true;
    }

    /**
     * 确定用户是否可以更新指定的 Plumber 实例。
     *
     * @param  \Project\Entities\User  $user
     * @param  \Project\Entities\Plumber  $plumber
     * @return mixed
     */
    public function update(User $user, Plumber $plumber)
    {
        // 示例：所有用户都可以更新 Plumber
        return true;
    }

    /**
     * 确定用户是否可以删除指定的 Plumber 实例。
     *
     * @param  \Project\Entities\User  $user
     * @param  \Project\Entities\Plumber  $plumber
     * @return mixed
     */
    public function delete(User $user, Plumber $plumber)
    {
        // 示例：所有用户都可以删除 Plumber
        return true;
    }
}

<?php

namespace Project\Http\Controllers;

use Illuminate\Http\Request;
use Project\Entities\Plumber; // 引入 Plumber 模型
use Project\Repositories\PlumberRepository; // 假设有一个 PlumberRepository 来获取模型实例

class PlumberController extends ApiController
{
    protected $repository;

    public function __construct(PlumberRepository $repository)
    {
        $this->repository = $repository;
        // 注意：此处不再使用 $this->authorizeResource()
    }

    /**
     * 显示 Plumber 列表。
     * 对应 PlumberPolicy::viewAny()
     */
    public function index(Request $request)
    {
        // 对于集合操作，传递模型类名
        $this->authorize('viewAny', Plumber::class);
        // ... 获取并返回 Plumber 列表的逻辑
    }

    /**
     * 存储新的 Plumber 实例。
     * 对应 PlumberPolicy::create()
     */
    public function store(Request $request)
    {
        // 对于创建操作，传递模型类名
        $this->authorize('create', Plumber::class);
        // ... 存储 Plumber 实例的逻辑
    }

    /**
     * 显示指定的 Plumber 实例。
     * 对应 PlumberPolicy::view()
     */
    public function show(Request $request, $id)
    {
        $plumber = $this->repository->getByID($id); // 获取模型实例
        // 对于单个模型操作，传递模型实例
        $this->authorize('view', $plumber);
        return parent::show($request, $id); // 调用父类的 show 方法或自己的逻辑
    }

    /**
     * 更新指定的 Plumber 实例。
     * 对应 PlumberPolicy::update()
     */
    public function update(Request $request, $id)
    {
        $plumber = $this->repository->getByID($id); // 获取模型实例
        // 对于单个模型操作，传递模型实例
        $this->authorize('update', $plumber);
        // ... 更新 Plumber 实例的逻辑
        return parent::update($request, $id);
    }

    /**
     * 删除指定的 Plumber 实例。
     * 对应 PlumberPolicy::delete()
     */
    public function destroy(Request $request, $id)
    {
        $plumber = $this->repository->getByID($id); // 获取模型实例
        // 对于单个模型操作，传递模型实例
        $this->authorize('delete', $plumber);
        // ... 删除 Plumber 实例的逻辑
    }
}