Почему моя авторизация политики laravel не работает через некоторое время - PullRequest
Новая
       29

Почему моя авторизация политики laravel не работает через некоторое время

0 голосов
/ 11 июля 2019

Я слежу за серией laracasts 5.7 и работаю над авторизацией с использованием политик.Он работал нормально, когда я впервые добавил его.Но на следующий день, когда я снова открыл приложение (без касания какого-либо кода), меня продолжало выдавать ошибку 403.Это случилось уже два раза.Сначала я просто подумал, что испортил код.Поэтому я снова переделал всю политику авторизации.Но во второй раз, прежде чем сохранить код, я убедился, что все работает нормально.И затем произошло то же самое.Вот мой код: ProjectPolicy.php: 

  public function touch(User $user, Project $project)
{
    return $project->owner_id == $user->id;
}

AuthServiceProvider.php: 

 class AuthServiceProvider extends ServiceProvider
{
    /**
     * The policy mappings for the application.
     *
     * @var array
     */
    protected $policies = [
        // 'App\Model' => 'App\Policies\ModelPolicy',
          'App/Project' => 'App\Policies\ProjectPolicy',
    ];

    /**
     * Register any authentication / authorization services.
     *
     * @return void
     */
    public function boot()
    {
        $this->registerPolicies();

        //
    }
}

web.php: 

Route::resource('projects', 'ProjectsController')->middleware('can:touch,project');

ProjectsController.php: 

use App\Project;
use Illuminate\Http\Request;

class ProjectsController extends Controller
{

    public function __construct() {
      $this->middleware('auth');
    }
    /**
     * Display a listing of the resource.
     *
     * @return \Illuminate\Http\Response
     */
    public function index()
    {
        $projects = Project::where('owner_id', auth()->id())->get();
        return view('projects.index', ['projects' => $projects]);
    }

    /**
     * Show the form for creating a new resource.
     *
     * @return \Illuminate\Http\Response
     */
    public function create()
    {
        return view('projects.create');
    }

    /**
     * Store a newly created resource in storage.
     *
     * @param  \Illuminate\Http\Request  $request
     * @return \Illuminate\Http\Response
     */
    public function store(Request $request)
    {
        $validated = request()->validate([
          'title' => 'required',
          'description' => ['required','min:5']
        ]);
        $validated['owner_id'] = auth()->id();
        Project::create($validated);
        return redirect('/projects');
    }

    /**
     * Display the specified resource.
     *
     * @param  int  $id
     * @return \Illuminate\Http\Response
     */
    public function show(Project $project)
    {

        // $this->authorize('update', $project);
        // abort_if($project->owner_id !== auth()->id(), 403);
        // $this->authorize('touch', $project); // from ProjectPolicy
        // abort_if( \Gate::denies('touch', $project), 403);

        return view('projects.show', ['project' => $project]);
    }

    /**
     * Show the form for editing the specified resource.
     *
     * @param  int  $id
     * @return \Illuminate\Http\Response
     */
    public function edit(Project $project)
    {
        return view('projects.edit', ['project' => $project]);
    }

    /**
     * Update the specified resource in storage.
     *
     * @param  \Illuminate\Http\Request  $request
     * @param  int  $id
     * @return \Illuminate\Http\Response
     */
    public function update(Project $project)
    {
        $project->update(request(['title','description']));
        return redirect()->action(
          'ProjectsController@show', ['id' => $project->id]
        );
    }

    /**
     * Remove the specified resource from storage.
     *
     * @param  int  $id
     * @return \Illuminate\Http\Response
     */
    public function destroy(Project $project)
    {
        $project->delete();
        return redirect('/projects');
    }
}

Для ясности: он работал прошлой ночью, а на следующий день, когда я открывал приложение, он продолжал приводить к ошибке 403, даже когда я вообще не редактировал код.Я вообще не знаю, что происходит.

...