Блог

Я пытаюсь создать политику для разрешений пользователя, поэтому я получаю разрешения пользователя из базы данных и проверяю, может ли он выполнить это действие или нет, но политика всегда возвращает 403:

Категорийконтроллер

У меня есть такой метод хранения, как этот

     public function store(Request $request)
{
    $user = auth('sanctum')->user();
    if (!$user) {
        return $this->ApiResponse(401,null,'Can not do this action without login, Login and tray again',);
    }

    $ability = "create-category";
    $this->authorize('can',[$user,Category::class,$ability]);

    $request->validate( [
        'name' => 'required|unique:categories',
        'parent_id' => 'nullable|integer|exists:categories,id',
        ]);

    try {
        $project = Category::create($request->all());
        return $this->ApiResponse(Response::HTTP_CREATED, "category created successfully",null, $project);
    }catch (Exception $e) {
        return $this->ApiResponse(500, 'category can't be created try later');
    }
}
 

Политика категорий

У меня есть такой метод, как этот

 public function can (User $user,Category $category,string $ability)
{
    $role = Role::with('permissions')->find($user->role_id);
    $permissions = $role->permissions;

    for ($i=0; $i<count($permissions); $i  ) {
        $userPermissions[$i] = $permissions[$i]['name'];
    }
    if (in_array($ability, $userPermissions)) {
        return true;
    }
    return false;
}
 

AuthServiceProvider

  protected $policies = [
    Category::class => CategoryPolicy::class,

];
 

так в чем же проблема??

Я думаю, что вы просто перепутали некоторые параметры

Вместо

 $this->authorize('can',[$user,Category::class,$ability]);
 

Вы, наверное, хотите

 $this->authorize('create-category', Category::class);
 

или, если вы не хотите указывать sanctum в качестве охранника, Auth::shouldUse() например, вы можете использовать следующее:

 $this->authorizeForUser(auth('sanctum')->user(), 'create-category', Category::class);
 

и в своей политике вы можете упростить аргументы, чтобы:

 public function createCategory(User $user, Category $category)
 

Если вам нужно выполнить какие-либо проверки по $ability значению, вы можете использовать фильтры политики:

 
class CategoryPolicy
{
    /**
     * Perform pre-authorization checks.
     *
     * @param  AppModelsUser  $user
     * @param  string  $ability
     * @return void|bool
     */
    public function before(User $user, $ability)
    {
        if ($user->permissions->where('name', $ability)->isEmpty()) {
            return false;
        }
    }

    // ...