Co jsou Form Request třídy?

Question

Accepted Answer

**Form Request** třídy jsou vlastní třídy requestu, které **zapouzdřují validaci (a autorizaci) logiku** pro konkrétní request. Přesouvají validační pravidla z controllerů do dedikovaných, opakovatelně použitelných tříd — udržují controllery štíhlé a validaci organizovanou.

## Vytváření a používání Form Requestu

```php
<?php
// php artisan make:request StoreUserRequest
class StoreUserRequest extends FormRequest {
    public function authorize(): bool {
        return $this->user()->can('create', User::class);   // AUTHORIZATION check
    }

public function rules(): array {
        return [                                              // VALIDATION rules
            'name' => 'required|string|max:100',
            'email' => 'required|email|unique:users',
            'password' => 'required|min:8|confirmed',
        ];
    }

public function messages(): array {
        return ['email.unique' => 'That email is already taken.'];   // custom messages
    }
}
```

```php
// type-hint the Form Request in the controller — validation runs AUTOMATICALLY
public function store(StoreUserRequest $request) {
    // if we reach here, validation AND authorization already PASSED
    User::create($request->validated());   // get the validated data
}
```

Když v metodě controlleru zadáte Form Request jako type-hint, Laravel **automaticky spustí jeho autorizaci a validaci před spuštěním metody** — pokud některá z nich selže, request je zamítnut (403 pro autorizaci, 422/přesměrování pro validaci) a vaše metoda se nikdy nespustí. Takže v metodě víte, že data jsou validní a akce je autorizovaná.

## Výhody

```text
✓ Thin controllers — validation/authorization logic lives in the Form Request, not the controller
✓ Reusable — use the same request class across multiple endpoints
✓ Organized — rules, messages, and authorization for a request are in one place
✓ Combines validation AND authorization — both checked automatically before the controller
✓ Access prepared/validated data cleanly via $request->validated()
```

## Proč je to důležité

Form Request třídy jsou důležitou Laravel best practice pro čistou organizaci validace a autorizace — jedná se o doporučený přístup pro cokoli mimo triviální validaci, takže jejich pochopení je cenné pro psaní udržitelných Laravel aplikací.

Jejich klíčovou výhodou je zachování **štíhlých controllerů**: přesunutím validačních pravidel a logiky autorizace do dedikované třídy (kterou Laravel automaticky spouští před metodou controlleru) zůstává controller zaměřen na svou základní logiku s jistotou, že data jsou již validovaná a akce je autorizovaná při spuštění.

Toto oddělení činí kód více **organizovaným** (všechna pravidla, vlastní zprávy a autorizace pro request na jednom soudržném místě), **opakovatelně použitelným** (stejný Form Request lze použít across endpointy) a čistším.

Automatická kombinace **validace a autorizace** v jedné třídě — obě kontrolovány před spuštěním controlleru, automaticky odmítající neplatné nebo neautorizované requesty — je elegantní a snižuje boilerplate.

Pochopení Form Requestů, jak se automaticky spouštějí, a výhody extrahování validace/autorizace z controllerů odráží zralou Laravel praxi a je důležité pro vytváření dobře strukturovaných aplikací, protože validace a autorizace jsou všudypřítomné problémy a Form Requests jsou čistý, idiomatický způsob Laravelu, jak je řešit pro netriviální případy — charakteristika profesionálního, udržitelného Laravel kódu.