我有这3张桌子

Users: id,name,email...
Subreddits: id,user_id...
Posts: id,link,title,user_id,subreddit_id...@H_404_4@ 
 
这是PostsController.PHP中的edit()方法
 
  
 
public function edit(Post $post,Subreddit $subreddit)
    {
        if(Auth::id() !== $post->user_id) {
            return view('home')->withErrors('You cannot do that');
        } else {
            return view('post/edit')->with('post',$post)->with('subreddit',$subreddit);
        }
    }@H_404_4@ 
 
这就是观点
 
  
 
@if(Auth::id() == $post->user_id)
      <a href="{{ action('PostsController@edit',[$post->id]) }}">Edit</a>
@endif@H_404_4@ 
 
这工作正常,它只检查登录的user_id是否与帖子的user_id相同,并且更新是否通过.
 
 
但是如果我添加if(Auth :: id()== $subreddit-> user_id)它就会停止工作.它在所有帖子的视图上显示“编辑”链接,但点击其中任何一个都会给我验证错误即使对于我拥有的帖子也不能这样做.
 
 
那么如何检查用户是文章的所有者还是要显示的类别的所有者并允许编辑？
 
 
使用$subreddit-> user_id更新了方法
 
  
 
public function edit(Post $post,Subreddit $subreddit)
    {
        if(Auth::id() == $post->user_id || Auth::id() == $subreddit->user_id) {
            return view('post/edit')->with('post',$subreddit);
        } else {
            return view('home')->withErrors('You cannot do that');
        }
    }@H_404_4@ 
 
视图
 
  
 
@if(Auth::id() == $post->user_id || Auth::id() == $subreddit->user_id)
      <a href="{{ action('PostsController@edit',[$post->id]) }}">Edit</a>
@endif@H_404_4@ 
 
这将允许我编辑我自己的帖子,但仍然会给我验证错误你不能在我自己的论坛类别/ subreddit上的帖子上这样做.
 
 
这是我尝试过的Gate策略,但它也没有用
 
  
 
class AuthServiceProvider extends ServiceProvider
{
    // Authorizations and Permissions
    public function boot(GateContract $gate)
    {
        parent::registerPolicies($gate);

        $gate->define('update-post',function ($user,$post) {
                return $user->id === $post->user_id;
        });

        $gate->define('mod-update-post',$subreddit) {
            return $user->id === $subreddit->user_id;
        });
    }@H_404_4@ 
 
PostsController.PHP
 
  
 
public function edit(Post $post,Subreddit $subreddit,User $user)
    {
        if(Gate::denies('update-post',$post) && Gate::denies('mod-update-post',$subreddit)) {
        return view('home')->withErrors('You cannot do that');
    } else {
        return view('post/edit')->with('post',$subreddit);
    }
    }@H_404_4@ 
 
视图
 
  
 
@can('update-post',$post)
     <a href="{{ action('PostsController@edit',[$post->id]) }}">Edit</a>
@endcan@H_404_4@ 
 
使用上面的代码,如果’update-post’为true,我终于能够编辑帖子但是我无法检查mod-update-post是否也是真的,我一直收到验证错误你不能这样做
 
 
dd($subreddit)里面的edit()方法显示一个空数组. https://cryptbin.com/x6V6wX#26810f755a62f6c8837c0c0fe0371dcf
 
 
编辑：我想我已经解决了.我使用$post-> subreddit-> user-> id而不是$subreddit-> user_id,因为它返回null.现在这一切似乎都基于帖子属于用户或用户是论坛所有者.
 
 
但是视图上的编辑链接仍然显示我是否有权访问.我无法同时检查update-post和mod-update-post.并使用@can(‘update-post’,$post)只能工作一次,我不能仔细检查.