laravel,認可,ルートでグループ化すると自分が認証されなくなってしまう(403権限エラー)

Question

初心者です。

laravelで認可処理を実装しています。

コントローラーでpolicyを呼び出すのをやめてルートでミドルウェアをかけたいです。

参考
https://readouble.com/laravel/6.x/ja/authorization.html

見やすくしたいのでrouteに下記のように書いのですが上手くいきません。
自分が認証されなくなってしまいます。
403権限エラーで弾かれてしまう状態です。

Route::group(['middleware' => 'can:update,skiday'], function(){
    Route::get('/calendar/{skiday}/edit', 'CalendarController@edit')->name('calendar.edit');
    Route::post('/calendar/{skiday}/edit', 'CalendarController@update')->name('calendar.update');
});

use App\Skiday;
use App\User;
class SkidayPolicy
{
    public function update(User $user, Skiday $skiday)
    {
        return $user->id === $skiday->user_id;
    }
}

<?php

namespace App\Providers;

use Illuminate\Foundation\Support\Providers\AuthServiceProvider as ServiceProvider;
use Illuminate\Support\Facades\Gate;
use App\Skiday;
use App\User;
use App\Policies\SkidayPolicy;

class AuthServiceProvider extends ServiceProvider
{
    protected $policies = [
        Skiday::class => SkidayPolicy::class,
    ];

    public function boot()
    {
        $this->registerPolicies();

        //
    }
}

public function edit($skiday)
    {
        $skiday = Skiday::find($skiday);
        // 下のコードで呼び出してポリシーでチェック
        $this->authorize('update', $skiday);
        return view('calendar.edit', ['skiday' => $skiday]);
    }

書き方がわからず困っています。

どなたか知恵を貸していただきたいです。

よろしくお願いします。

php7.4.3
laravel6.18

Comments

[Lulucom]

> 失敗する

エラーになってしまうということでしょうか。質問のタイトルや本文で、もう少し具体的に書いていただくと良いのかなと思います。

[tenlife]

ご指摘ありがとうございます。編集しました。

403エラーが出て、権限がないと判断されてしまいます。

Answer 1

ミドルウェアによる認可で以下のように書かれています。

暗黙のモデル結合を使用しているため

そのため、editアクションで暗黙の結合を使うと良いと思います。

    public function edit(Skiday $skiday)
    {
        return view('calendar.edit', ['skiday' => $skiday]);
    }

Comments

[tenlife]

回答ありがとうございます。
初めて知りました。とても勉強になります。
丁寧にありがとうございました。