拉拉维尔“可以”中间件返回错误 500“此操作未经授权”

Question

我正在尝试创建一个基于拉拉维尔框架的网站。我被困在策略的权限控制中。这是我的代码： + 政策 注册于 ：App\Providers\AuthServiceProvider

class AuthServiceProvider extends ServiceProvider

{

    protected $policies = [

        User::class => UserPolicy::class,

        Category::class => CategoryPolicy::class

    ];

    public function boot()

    {

        $this->registerPolicies();

        try {

            Permission::all()->each(function($permission) {

                Gate::define($permission->name, function ($user) use($permission) {

                    return $user->hasPermission($permission->name);

                });

            });

        } catch (\Exception $e) {

            Log::notice('Unable to register gates. Either no database connection or no permissions table exists.');

        }

    }

}

用户策略 在App\Policies\UserPolicy

class UserPolicy

{

    use HandlesAuthorization;

    public function viewAny(User $user)

    {

        return true;

    }

    public function view(User $user, User $target_user)

    {

        return $user->id === $target_user->id;

    }

}

阿皮航线routes/api.php

Route::get('/users', 'Api\UserController@getUsers')->middleware('can:view-users');

Route::get('/users/{user_id}', 'Api\UserController@getUser')->middleware('can:view-users');

Route::put('/users/{user_id}', 'Api\UserController@updateUser')->middleware('can:edit-users');

用户控制器 在App\Http\Controllers\Api\UserController

    public function getUsers(UserRequest $request) {

        $users = $this->userRepository->getAll();

        $this->authorize('view', $user);

        return response($users, 200);

    }

    public function getUser(UserRequest $request, $user_id) {

        $user = $this->userRepository->find($user_id);

        $this->authorize('view', $user);

        return response($user, 200);

    }

当我尝试使用上面的2 url获取数据时，即使用户经过身份验证，它也返回错误：500 Internal Server Error

{

    "error": "This action is unauthorized."

}

任何人都可以指出我的错误吗？

Answer 1

解决。在图书馆阅读源代码几个小时后，我发现了问题。我为我的应用程序使用了警卫，没有模块。因此，类中的变量无法设置为经过身份验证的用户并获取值。为了解决这个问题，我创建了自己的中间件，而不是laravel中间件，并用于获取经过身份验证的用户。apipassport$userResolverIlluminate\Auth\Access\GatenullAuthorizeAuthorizeAuth::guard('api')->user()