错误“此操作未经授权”。使用 Laravel 5/6/7/8/9 中的表单请求验证

php validation laravel laravel-5 authorization

2022-08-30 13:47:11

我做了一些这样的门：

Gate::define('update-post', function  ($user, Post $post) {
    return $user->hasAccess(['update-post']) or $user->id == $post->user_id;
});

我检查了我的数据库，它具有更新帖子访问权限，并且用户ID与帖子中相同。但我得到了：

此操作未经授权。

错误。所以我在这里犯了一些错误吗？谢谢。

答案 1

前段时间，当我开始使用表单请求类进行数据验证时，我遇到了类似的问题。我注意到以下几点：

如果您使用表单请求来验证数据，则首先检查是否正确设置了允许其通过的授权规则。这由必须返回的方法处理，默认情况下，该方法设置为 ：authorize()booleanfalse

namespace App\Http\Requests\Users;

use Illuminate\Foundation\Http\FormRequest;
use Illuminate\Support\Facades\Auth;

class UpdateUserRequest extends FormRequest
{
    /**
     * Determine if the user is authorized to make this request.
     *
     * @return bool
     */
    public function authorize()   
    {
        /** 
         * By default it returns false, change it to 
         * something like this if u are checking authentication
         */
        return Auth::check(); // <------------------

        /** 
         * You could also use something more granular, like
         * a policy rule or an admin validation like this:
         * return auth()->user()->isAdmin();
         * 
         * Or just return true if you handle the authorization
         * anywhere else:
         * return true;
         */ 
    }

    public function rules()
    {
        // your validations...
    }

}

答案 2

确保在“授权”方法上返回 true

public function authorize()
{
    return true;
}