Laravel Policy授权403错误：深入解析与解决方案

<?php

namespace Project\Providers;

use Project\Entities\Plumber;
use Illuminate\Support\Facades\Gate;
use Illuminate\Foundation\Support\Providers\AuthServiceProvider as ServiceProvider;
use Project\Policies\PlumberPolicy; // 确保正确引入策略类

class AuthServiceProvider extends ServiceProvider
{
    /**
     * The policy mappings for the application.
     *
     * @var array
     */
    protected $policies = [
        Plumber::class => PlumberPolicy::class, // 确保模型类与策略类的正确映射
    ];

    /**
     * Register any authentication / authorization services.
     *
     * @return void
     */
    public function boot()
    {
        $this->registerPolicies();
    }
}

<?php

namespace Project\Policies;

use Project\Entities\User;
use Project\Entities\Plumber;
use Illuminate\Auth\Access\HandlesAuthorization;

class PlumberPolicy
{
    use HandlesAuthorization;

    /**
     * 确定用户是否可以查看所有Plumber（或集合）。
     *
     * @param  \Project\Entities\User  $user
     * @return mixed
     */
    public function viewAny(User $user)
    {
        // 允许所有用户查看Plumber列表，用于测试
        return true;
    }

    /**
     * 确定用户是否可以查看单个Plumber。
     *
     * @param  \Project\Entities\User  $user
     * @param  \Project\Entities\Plumber  $plumber
     * @return mixed
     */
    public function view(User $user, Plumber $plumber)
    {
        // 允许所有用户查看单个Plumber，用于测试
        return true;
    }

    /**
     * 确定用户是否可以创建Plumbers。
     *
     * @param  \Project\Entities\User  $user
     * @return mixed
     */
    public function create(User $user)
    {
        // 允许所有用户创建Plumber，用于测试
        return true;
    }

    /**
     * 确定用户是否可以更新Plumber。
     *
     * @param  \Project\Entities\User  $user
     * @param  \Project\Entities\Plumber  $plumber
     * @return mixed
     */
    public function update(User $user, Plumber $plumber)
    {
        // 允许所有用户更新Plumber，用于测试
        return true;
    }

    /**
     * 确定用户是否可以删除Plumber。
     *
     * @param  \Project\Entities\User  $user
     * @param  \Project\Entities\Plumber  $plumber
     * @return mixed
     */
    public function delete(User $user, Plumber $plumber)
    {
        // 允许所有用户删除Plumber，用于测试
        return true;
    }
}

<?php

namespace Project\Http\Controllers;

use Illuminate\Http\Request;
use Project\Entities\Plumber; // 确保引入模型类

class PlumberController extends ApiController
{
    // 假设存在一个repository来获取模型实例
    protected $repository; 

    public function __construct()
    {
        // 如果使用authorizeResource()，请确保路由和控制器方法签名与模型绑定兼容。
        // 鉴于当前问题，推荐显式调用authorize()
        // $this->authorizeResource(Plumber::class); 

        // 示例：初始化repository
        $this->repository = new \Project\Repositories\PlumberRepository(); 
    }

    public function index(Request $request)
    {
        // 授权查看Plumber列表 (viewAny)
        $this->authorize('viewAny', Plumber::class); 

        // ... 其他逻辑
        return parent::index($request);
    }

    public function store(Request $request)
    {
        // 授权创建Plumber (create)
        $this->authorize('create', Plumber::class); 

        // ... 其他逻辑
        return parent::store($request);
    }

    public function show(Request $request, $id)
    {
        // 获取Plumber实例
        $plumber = $this->repository->getByID($id); // 从数据库或缓存获取模型实例

        // 授权查看单个Plumber (view)，必须传入模型实例
        $this->authorize('view', $plumber); 

        // ... 其他逻辑
        return parent::show($request, $id);
    }

    public function update(Request $request, $id)
    {
        // 获取Plumber实例
        $plumber = $this->repository->getByID($id);

        // 授权更新Plumber (update)，必须传入模型实例
        $this->authorize('update', $plumber); 

        // ... 其他逻辑
        return parent::update($request, $id);
    }

    public function destroy(Request $request, $id)
    {
        // 获取Plumber实例
        $plumber = $this->repository->getByID($id);

        // 授权删除Plumber (delete)，必须传入模型实例
        $this->authorize('delete', $plumber); 

        // ... 其他逻辑
        return parent::destroy($request, $id);
    }
}