Почему не работает Laravel policy?

Question

[gaalev]

При использовании $this->authorize('index', Post::class) возвращается страница 403, а при Post::find(1)->can('index', Post::class) возвращается ошибка Call to undefined method App\Models\Post::can()

web.php:
Route::get('/', [UserController::class, 'index']);
UserConroller.php:

namespace App\Http\Controllers;

use Illuminate\Http\Request;
use App\Models\User;
use App\Models\Post;

class UserController extends Controller
{
    public function index(Request $request)
    {
        $this->authorize('index', Post::class);
    }
}

PostPolicy.php:

namespace App\Policies;

use App\Models\User;
use Illuminate\Auth\Access\HandlesAuthorization;

class PostPolicy
{
    use HandlesAuthorization;

    public function index()
    {
        return true;
    }
}

AuthServiceProvider.php:

protected $policies = [
     Post::class => PostPolicy::class,
];

Comments

[Дмитрий]

Потому что у модели нет метода can? О чем он честно вам написал. Да и если логически подумать - модель не бывает can. User бывает can или cannot. По этому
auth()->user()->can('index', Post::class);

[gaalev]

Дмитрий, Спасибо, а почему $this->authorize всегда 403?

[Дмитрий]

gaalev, ну поставьте dd в метод Policy и посмотрите доходит он до туда или нет. Вообще метод довольно странный. На вход ничего не принимает. Как минимум должен пользователя принимать. Иначе на основе чего он будет решать?

namespace App\Policies;

use App\Models\User;
use Illuminate\Auth\Access\HandlesAuthorization;

class PostPolicy
{
    use HandlesAuthorization;

    public function index(User $user)
    {
        return true;
    }
}

[gaalev]

Дмитрий, dd не выполняется, метод ничего не делает, он чтобы разобраться как полиси рабоает.

[Дмитрий]

gaalev, Ну значит что то пошло не так. PostPolicy не загрузился

[Дмитрий]

gaalev, а если через юзера проверять - работает?

[gaalev]

Дмитрий, Call to a member function can() on null

[Дмитрий]

gaalev, дык у вас пользователь не авторизован. Чего ж вы хотите то? Как можно проверить права у "никого"?

[gaalev]

Дмитрий, благодарю, оказывается я не правильно понимал, что такое авторизация, спасибо за ответ.

[Дмитрий]

gaalev, https://www.google.com/search?q=%D0%B0%D0%B2%D1%82...