如何更改Laravel策略响应状态代码？

Question

我正在使用Laravel 9，

我想防止用户查看另一个用户个人信息。 这是我的策略方法

public function viewUser(User $user, User $model)
{
    return $user->id === $model->id;
}

，这是

public function show(User $user)
{
    $this->authorize('viewUser', $user);
    return view('users.show', compact('user'));
}

它显示的403的

控制器方法，但我想将状态代码更改为404，

public function viewUser(User $user, User $model)
{
    return $user->id === $model->id
            ? Response::allow()
            : Response::deny(code: 404);
}

但仍然显示403而不是404。我在策略上做错了什么？我知道我可以使用另一种方法来改变响应，但我对Laravel政策本身的问题。

路线

Route::group([
    'middleware' => ['auth'],
    'prefix' => 'users/{user}',
    'as' => 'users.',
], function () {
    Route::get('/', [UserController::class, 'show'])->name('show');
});

Answer 1

由于Laravel 9.20可以通过 denyasnotfound 方法来实现 - 链接到 docs

public function viewUser(User $user, User $model)
{
     return $user->id === $model->id ?
            $this->allow() :
            $this->denyAsNotFound();
}

或使用 denywithstatus（）的更多通用方式

public function viewUser(User $user, User $model)
{
     return $user->id === $model->id ?
            $this->allow() :
            $this->denyWithStatus(404);
}

Answer 2

在 app \ exceptions \ handler.php 中，在 render（）方法中，您可以定义当抛出 x 异常时应执行的操作。话虽这么说，添加下面的代码应该为您服务：

if ($exception instanceof AuthorizationException) {
    $exception = new NotFoundHttpException;
}

return parent::render($request, $exception);

它的作用基本上是检查抛出的异常是否是授权exception（laravel throw in laravel throw中的政策），如果是这样的，请抛出新的NotFoundHttPexception（ 404 ）。但是，这将把任何和所有授权感知都更改为404，这可能不是想要的行为。

---

更新：

挖掘后，我找到了返回404 的封闭建议。

我个人认为，策略除了403状态代码，因为那是正确的代码，因此禁止使用任何东西。返回404是不正确的，因为该策略找不到找不到X资源。

如果您真的想要，则可以更改 handler.php 。我觉得这不是使用策略的正确方法，但这是重点。

上面提到的封闭提案中的用户使用请求参数来检查该路由是否属于某种类型，即产品，并返回404而不是403。也许可以将其应用于您的用例中，请检查在这里。希望我已经彻底了，也许会有所帮助。