Блог

Я создал политику с именем ProjectPolicy с одной функцией:

 public function update(User $user, Project $project)
{
    return $project->owner_id == $user->id;
}
  

Я зарегистрировал свою политику в своем AuthServiceProvider как:

 protected $policies = [
    'AppProject' => 'AppPoliciesProjectPolicy'
]
  

Также в AuthServiceProvider у меня есть это:

 public function boot(Gate $gate)
{
    $this->registerPolicies();

    $gate->before(function ($user) {
        return $user->isAdmin();
    });
}
  

Предполагается, что политика не применяется, если пользователь является администратором. Но когда я делаю это, это полностью лишает доступа пользователей, не являющихся администраторами. Почему?

Чтобы исправить это, boot метод должен быть обновлен как:

 public function boot(Gate $gate)
{
    $this->registerPolicies();

    $gate->before(function ($user) {
        return $user->isAdmin() ? true : null;
    });
}
  

Изhttps://laravel.com/docs/5.8/authorization#intercepting-gate-checks:

Если обратный вызов before возвращает ненулевой результат, этот результат будет считаться результатом проверки.