Как настроить автоматические policy?

Question

[adam_carraway]

Я регистрирую policy.

protected $policies = [
        Role::class => RolePolicy::class,
        User::class => UserPolicy::class,
        ReferralRule::class => ReferralRulePolicy::class
    ];

Файлы имеют такое местоположение

use App\Models\ReferralRule;
use Packages\Admin\Models\User;
use Packages\Admin\Policies\ReferralRulePolicy;
use Packages\Admin\Policies\RolePolicy;
use Packages\Admin\Policies\UserPolicy;

Но автоматически не работают policy. нужно прописывать в каждом методе контроллера
$this->authorize('my permission', Model::class);
чтобы они работали. Думаю что это из-за того что мои модели и policy имеют такие namespace. Почитал что можно переопределить автоматический поиск policy для модели, но я не совсем понял как это сделать для моего случая. прошу помощи

Comments

[rst630]

https://laravel.com/docs/7.x/authorization#registe...

читать Policy Auto-Discovery

[adam_carraway]

rst630, да, я читал про это. Но не могу нормально прописать в Gate::guessPolicyNamesUsing чтобы они автоматически искались

[rst630]

ну тогда покажите как вы прописывали и прописывали ли в boot у AppServiceProvider

[adam_carraway]

rst630,

public function boot()
    {
        $this->registerPolicies();

        $this->addAppadminGuard();

        Gate::guessPolicyNamesUsing(function ($modelClass) {
            return 'Packages\Admin\Policies' . class_basename ($modelClass).'Policy';
        });
    }

[rst630]

а это точно верный путь возвращает? Судя по всему слеша не хватает

[rst630]

return 'Packages\Admin\Policies\\' . class_basename ($modelClass).'Policy';

вот так это должно быть на мой взгляд

[adam_carraway]

rst630, сейчас забыл поставить, но с этим Packages\Admin\Policies\\ тоже не работает

[rst630]

тогда у меня больше нет вариантов, вроде все верно в данном случае.

На всякий случай может сделать composer dump-autoload && php artisan config:cache

Answer 1

[jazzus]

Нет такого функционала. в провайдере прописывается простая привязка модели к политике. К методам контроллера это отношения не имеет. Это чтобы Ларавел знал какую политику дергать когда ты передаешь модель аргументом. Единственный способ не прописывать везде хелпер authorize, это указать подключение в конструкторе ресурсного контроллера

public function __construct()
{
    $this->authorizeResource(Article::class, 'article');
}

Comments

[adam_carraway]

Ну значит я не так понял документацию. Спасибо