Laravel模型策略"Create“不起作用
Laravel模型策略是Laravel框架中的一种权限控制机制，用于限制用户对模型的访问和操作。其中，“Create”是模型策略中的一个动作，用于控制用户是否可以创建新的模型实例。
然而，如果在使用Laravel模型策略时发现"Create"不起作用，可能有以下几个原因：
- 模型策略未正确定义：首先，需要确保在Laravel应用程序的策略文件中正确定义了模型策略。可以通过运行
php artisan make:policy ModelPolicy --model=Model命令来生成模型策略文件，并在该文件中定义"Create"动作的授权逻辑。 - 授权方法未正确命名：在模型策略文件中，需要确保"Create"动作的授权方法的命名正确。按照约定，授权方法的命名应为
create，并接受当前用户和要创建的模型实例作为参数。在授权方法中，可以根据业务逻辑判断用户是否有权限执行该动作，并返回相应的布尔值。 - 授权中间件未正确配置：在使用模型策略时，需要确保将相应的授权中间件应用到需要进行权限控制的路由或控制器方法上。可以通过在路由定义或控制器构造函数中使用
authorizeResource或authorize方法来指定授权中间件。 - 用户角色或权限未正确配置：如果以上步骤都正确配置，但"Create"动作仍然不起作用，可能是因为当前用户的角色或权限未正确配置。需要确保用户拥有执行"Create"动作所需的角色或权限。
总结起来，如果Laravel模型策略中的"Create"动作不起作用，需要检查模型策略的定义、授权方法的命名、授权中间件的配置以及用户角色或权限的配置。根据具体情况进行排查和调试。
关于Laravel模型策略的更多信息，您可以参考腾讯云的相关产品文档：
相关·内容
1回答
Laravel模型策略"Create“不起作用
laravel、laravel-6
当调用我的资源控制器create方法时，我总是得到403。其他有效的策略:查看、更新、删除 public function create(User $user) $manager = app('impersonate$manager->isImpersonating();在控制器上： {
$this->authorize
浏览 37提问于2020-05-12得票数 0
回答已采纳
1回答
为什么我的Laravel策略总是返回false？
php、laravel、vue.js、laravel-8、laravel-authorization
策略的代码如下： class userOwnedClassPolicy use HandlesAuthorization; { }
...} 此策略在AuthServiceProvider.php文件中注册： class AuthServiceProvider extends ServiceProvide
浏览 23提问于2021-02-12得票数 0
1回答
不适用于自动建模的Laravel策略
php、laravel
根据Laravel，如果策略遵循命名约定，就应该自动发现它:它应该放在Policies目录中，它的名称应该是模型名加上单词Policy，模型应该在app目录中。在我的情况下，这一切都是正确的，但政策不起作用。class ScreenPolicy use HandlesAuthorization;
* Create a new policy$sc
浏览 5提问于2020-05-28得票数 0
回答已采纳
2回答
Laravel策略始终返回403
laravel
所以我制定了一个策略，无论我做什么，Web页面都会返回403。我对laravel非常陌生，所以我很可能错过了一些东西:) 我用php artisan make:model exercise做了一个模型|(我知道我应该用大写的模型，但这是一个打字错误) 控制器： php(\App\Models\User $user) $this->authorize('create', $user);
return view('exercises/c
浏览 32提问于2020-12-12得票数 3
回答已采纳
1回答
有一种方法可以在授权方法(策略)中使用“create”操作传递更多的模型实例(通常不需要模型实例)
php、laravel、laravel-5、laravel-5.8
',OrderEventHistory::class, $order);}
publi
浏览 1提问于2019-04-23得票数 0
1回答
单一论点的拉拉政策方法是如何运作的？
laravel
当策略接受主体和对象(如$user->can('delete', $post) )时，我非常了解它们是如何工作的，后者将调用PostPolicy::delete($user，$post)来确定结果。我不明白的是，像viewAny或create这样的方法是如何工作的，或者如何测试它们。我现在不能说$user->can('create')了，是吗？Laravel的文档有时是个迷宫(更不用说源代码了)，而且当策略方法只使用单个$user参数时，我还没有发现任何
浏览 2提问于2019-09-30得票数 0
回答已采纳
1回答
如何为拉拉维尔的多模式航线命名策略？
php、laravel、api、routes、authorization
UserLocationController::class, 'destroy'],但我不知道如何命名这个政策，让Laravel我正在从location_user表中删除记录，但我没有这个表的模型。我的策略功能如下：{
return $user-locati
浏览 3提问于2021-04-25得票数 1
回答已采纳
2回答
Laravel5.1索引&创建授权
laravel、laravel-5、laravel-5.1
我正在使用Laravel5.1的授权特性，文档化的。我的控制器实现了AuthorizesRequests，而我的策略设置了将策略连接到它们的模型，以创建一个类型的ACL。但是，我似乎无法理解的是，在没有使用特定模型的情况下，如何对index()和create()等其他方法使用授权。调用$this->authorize('index')似乎返回false，即使我的策略类中有一个仅返回true的索引($user)函数。我刚开始使用Larav
浏览 14提问于2015-11-16得票数 2
回答已采纳
2回答
使用自己的API w/ Passport的Laravel 5.3 web应用程序的授权策略/盖茨
laravel、api、laravel-passport、policies
使用Laravel5.3，我创建了一个web应用程序，它使用自己的API。由Passport成功处理身份验证。Web应用程序在路由和模型策略中使用auth中间件进行授权。我想在API授权和web中使用相同的策略，但我不明白如何使用。像$this->authorize('view', $model)这样的调用不起作用。我想我需要以某种方式将用户从Auth::guard('api')->user()传递到策略？更新
浏览 3提问于2017-01-23得票数 1
1回答
Laravel没有从env文件中获取默认的DB_CONNECTION值
linux、laravel、mongodb、amazon-web-services
文件中
152号线上的/var/www/html/devBackend/vendor/laravel/framework/src/Illuminate/Database/DatabaseManager.php
浏览 2提问于2019-10-22得票数 0
1回答
在刀片视图文件中使用laravel策略授权
php、laravel、authorization
我正在尝试让用户对视图文件中的一些内容限制进行授权，因为我知道在视图文件中可以使用的早期支持的身份验证(gate，中间件)之间唯一的授权是(策略)身份验证。虽然我的数据源不是模型，但我只是从一些not服务中获取数据。 <?Auth\Access\HandlesAuthorization;
{ * Create$user){
浏览 4提问于2017-12-23得票数 0
1回答
Laravel -仅限控制器方法授权作品
php、laravel、authorization、policy
我已经设置了我的模型策略，当我从控制器操作中授权操作时，它似乎是有效的。// create action{}
create的策略只是返回true或
浏览 1提问于2017-08-10得票数 1
回答已采纳
2回答
如何在laravel Milldeware中向特定角色的用户认证特定的路由
php、laravel、middleware
用户可以属于唯一的单个角色，但该角色可以具有多个权限，如create、read、update、delete。我有一个RoleMiddleware。例如，我有一个路由create-case，它只能由operator或Admin访问，其他人都可以重定向到404 error，如何在RoleMiddleware中处理它。$data['cases'] = $cases;
}路由：
Route::get('creat
浏览 0提问于2020-02-25得票数 2
回答已采纳
1回答
有什么方法/方法可以找出某一类别的所有功能吗？
php、laravel-5.1
我正在理解Laravel(5.1版，尽管最近出现了5.2版) framework...and，学习它，deeply...What，让我通过一些例子来详细说明：namespaceclass Blog extends Model {}
现在，在我的控制器中，我在控制器store()方法中访问这个类的函数createpublic function store(BlogRequest $req
浏览 0提问于2015-12-29得票数 1
回答已采纳
1回答
检查Laravel政策
php、laravel、laravel-5、laravel-5.2
策略中有一个检查用户是否可以访问页面的方法。页面的名称和当前用户是策略方法的参数：{
return $this->allGrantedng-class="{ active: properties.isActive('/feedback')}"><a href="#/feedback">Feedback</a><&
浏览 1提问于2016-08-09得票数 0
2回答
可以在没有模型的情况下注册Laravel政策吗？
php、laravel、laravel-authorization
我正在开发一个Laravel项目，该项目利用策略进行授权，当我授权一个具有相应模型的实体时，这个项目工作得很好。然而，并不是每个我想授权的实体都有相应的模型。是否有一种方法可以在没有模型的情况下注册策略(或者这是根本错误的？)，还是我应该采取不同的方法？
浏览 2提问于2020-04-14得票数 1
回答已采纳
1回答
多重授权错误
laravel、laravel-5.4
我的问题是，我在Laravel有一个多个版本，我想要做的是对这个模型拥有一个授权，而不是App\Userclass AdminsPolicy use HandlesAuthorization
浏览 0提问于2017-05-29得票数 0
回答已采纳
1回答
Laravel create方法
php、laravel、laravel-4
我正在尝试使用Laravel的create方法存储数组$new_media = $this->media->create($input);$input= Input::all();两个代码都不起作用。Method [create] does not exist.来自laravel docs
浏览 0提问于2014-12-04得票数 1
回答已采纳
1回答
在Laravel 7中的ACL是如何实现的？
php、laravel、jwt
我希望在一个使用Laravel 7的项目中实现一个ACL系统。 使用users表中的用户名进行身份验证(Laravel标准登录)。 登录时，将生成一个JWT令牌并将其保存在用户的会话中。
浏览 19提问于2020-08-29得票数 1
1回答
授权策略Laravel5.3，只返回“此操作未经授权”
php、laravel、laravel-5.3
我正在学习Laravel5.3的政策，我有一个问题，它总是返回‘这个行动是未经授权的’。我做错什么了？
浏览 3提问于2017-02-01得票数 1
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
实时音视频
即时通信 IM
对象存储活动推荐
腾讯云开发者
