$this-&gtmiddleware('auth:api')-&gtexcept(['index', 'show']); $this-&gtauthorizeResource(Topic::class);

水平有限也要来发表一下。auth中间件，有解析access_token并登陆用户的功能（测试方法：打开/关闭auth中间件的except，postman带上token，在index或者show方法中打印user信息），在auth中间件上except了index和show，所以并没有登陆用户，因此在authorizeResource中，在某一步获取用户信息时失败了，没有真正走到TopicPolicy。跟踪到Illuminate\Auth\Access\Gate.php@raw方法下有$user信息，就头大了。

php artisan make:policy TopicPolicy --model=Topic 在这之后。。。我update方法一直提示”This action is unauthorized.“ 然后我将 TopicPolicy删除 以及authorize 和 construct中的authorizeResource进行了删除，目前还是会提示error“This action is unauthorized.”。断点也打上，现在就是找不出原因在哪里了。。

自定义的validate request中也进行了权限验证！` public function authorize()

{

return false; //就是这里

}`

。。。。。。。。。

这就是我上一个评论一直失败的原因

今天无事又去把以前跟你视频写的代码拉下来继续干。因为上次的bug一直在我心里是个疙瘩。现在终于舒服了

因为你视频中复用了request 而我为了培养这个习惯重新写了一个，时隔三个月。。。

关于 TopicPolicy.php View 方法不好使的问题做了一些调查, 用的 laravel 7

第1种情况是, 用户登录后, view 使用正常 第2种情况是, 让 view 和 index 不做权限验证, 跳过验证部分

下面介绍的是第2种 $this->authorizeResource(Topic::class);

调查发现,这段代码的作用就是, 帮助我们调用几个方法,如下: $this->middleware('can:viewAny,App\Model\Topic')->only(['index']) $this->middleware('can:view,topic')->only(['show']) $this->middleware('can:create,App\Model\Topic')->only(['create','store']) $this->middleware('can:update,topic')->only(['edit','update']) $this->middleware('can:delete,topic')->only(['destroy'])

可以推断出是中间件的使用问题, 又看到 authorizeResource 方法的第三个函数是一个和 $this->middleware('auth:api')->except(['index','show']); 中的 except方法很像的参数, 最终效果如下, 测试正常

$this->authorizeResource(Topic::class, null, ['except'=>['index','show']]);

最终生成 $this->middleware('can:viewAny,App\Model\Topic')->only(['index'])->except(['index','show']) $this->middleware('can:view,topic')->only(['show'])->except(['index','show']) $this->middleware('can:create,App\Model\Topic')->only(['create','store'])->except(['index','show']) $this->middleware('can:update,topic')->only(['edit','update'])->except(['index','show']) $this->middleware('can:delete,topic')->only(['destroy'])->except(['index','show'])

因为刚开始学习php , 只测试了 laravel 7 的版本, 其他的版本就不清楚了

在对用户更新文章做授权的时候,是不是也可以直接在TopicPolicy的update方法中这样写啊

public function delete(User $user, Topic $topic)

{

return $user-&gtid === $topic-&gtuser_id;

},

而不用再自己定义方法了,我试过效果上是可以的,但是不知道这种写法有问题吗?qwq