Как мы можем вернуть причину отказа в действиях из политики Laravel?

Если в контроллере вы используете политику, например:

<?php 

$this->authorize('publish', Post::class) 

Тогда у laravel будет ошибка 403 HTTPResponse.

Что вы должны сделать, так это то, что один метод политики должен просто проверять один случай проверки.

Например, обновите свою политику:

<?php
// Check if post he is trying to publish is his own
public function publishOwnPost(){...}

// Check if post is for future purpose
public function publicFuturePost(){...}

Затем в контроллере выполните:

<?php


if (!$user->can('publishOwnPost', $post)){

   // Return custom error view for case 1
   return response()->view('errors.publishOwnPostError', $data, 403);
}

if (!$user->can('publishFuturePost', $post)){

   // Return custom error view for case 2
   return response()->view('errors.publishFuturePostError', $data, 403);
}

// Do further processing

В итоге я разделил некоторые обязанности между моделью и ее политикой.

Политика оказалась ответственной за обеспечение того, чтобы пользователь имел право выполнять определенные действия. Ни больше, ни меньше:

class PostPolicy
{
    public function publish(User $user, Post $post)
    {
        return $post->user_id !== $user->id;
    }
}

С другой стороны, модель должна иметь логику для проверки того, можно ли с ней выполнить определенное действие:

class Post extends Model
{
    ...

    public function isPublishable()
    {
        return $this->show_at->lessThan(now());
    }

    ...
}

Поэтому каждый экземпляр сообщения теперь может сказать нам, можно ли его опубликовать. Наконец, мое действие Post::publishBy(User $user) будет включать в себя сначала авторизацию пользователя для этого действия и проверку возможности публикации этого сообщения отдельно, чтобы мы могли определить конкретную причину, по которой публикация не удалась.

Я чувствую, что этот дизайн подходит лучше, оставляя политики Laravel делать только то, что они должны делать (разрешая действия пользователя), и требуя, чтобы модели несли ответственность за то, что касается только их.

В случае, если кому-то понадобится, помимо вышеприведенного принятого ответа, в Laravel 7+ Gate может указать причины отказа,

Ссылка: https://laravel.com/docs/7.x/authorization#gate-responses

• Вызовы Gate::authorize() будут вызывать причину вместе с исключением с сообщением, предоставленным в вызове Response::deny(<message>), само исключение будет Symfony\Component\HttpKernel\Exception\AccessDeniedHttpException
• $user->can() или Gate::allows() дадут логическое значение
• Gate::inspect() даст полный ответ

Учитывая, что теперь вы будете возвращать объект Gate Response вместо логического значения, Laravel поможет вернуть подходящий ответ, указанный выше.

<?php
    use Illuminate\Auth\Access\Response;

Первоначально вы возвращаете только логическое значение

<?php
class PostPolicy
{
    public function publish(User $user, Post $post)
    {
        return $post->user_id !== $user->id;
    }
}

Теперь, используя Gate Response, вы можете указать причину

<?php
use Illuminate\Auth\Access\Response;
class PostPolicy
{
    public function publish(User $user, Post $post)
    {
        return $post->user_id === $user->id 
                 ? Response::allow() 
                 : Response::deny('You are not the author of the post.');
    }
}