在 laravel 中为未登录用户授权资源

Question

在政策课上我有

public function create(User $user)
{
    return true;
}

但我收到未经身份验证的用户未经授权的错误。

那么如何从authorizeResource中的授权中排除store方法呢？

Answer 1

为了能够在 Laravel 的授权下使用来宾用户，您只需键入提示该用户可以为空：

public function create(?User $user)
{
    return true;
}

或者您可以将默认值设置为 null

public function create(User $user = null)
{
    return true;
}

有关更多信息，您可以查看文档

Answer 2

如果您添加的路由位于强制身份验证中间件的组内，则只需将其从该组中取出：

Route::post('company/create', 'CompanyController@create');
Route::group(['middleware' => 'auth'], function () {
  //Your authenticated routes
  Route::apiResource('companyregister' , 'CompanyRegisterController')->except(['update', 'create']);
})