Hvad er Form Request-klasser?

Question

Accepted Answer

**Form Request**-klasser er brugerdefinerede request-klasser, der **indkapsler validerings- (og autoriseringslogik)** for en specifik request. De flytter valideringsregler ud af controllere og ind i dedikerede, genbrugelige klasser — hvilket holder controllere tynde og validering organiseret.

## Oprettelse og brug af en Form Request

```php
<?php
// php artisan make:request StoreUserRequest
class StoreUserRequest extends FormRequest {
    public function authorize(): bool {
        return $this->user()->can('create', User::class);   // AUTHORIZATION check
    }

public function rules(): array {
        return [                                              // VALIDATION rules
            'name' => 'required|string|max:100',
            'email' => 'required|email|unique:users',
            'password' => 'required|min:8|confirmed',
        ];
    }

public function messages(): array {
        return ['email.unique' => 'That email is already taken.'];   // custom messages
    }
}
```

```php
// type-hint the Form Request in the controller — validation runs AUTOMATICALLY
public function store(StoreUserRequest $request) {
    // if we reach here, validation AND authorization already PASSED
    User::create($request->validated());   // get the validated data
}
```

Når du type-hinter en Form Request i en controller-metode, **kører Laravel automatisk sin autorisering og validering, før metoden udføres** — hvis noget af det mislykkes, afvises requesten (403 for autorisering, 422/redirect for validering) og din metode kører aldrig. Så inden for metoden ved du, at dataene er valide, og handlingen er autoriseret.

## Fordelene

```text
✓ Thin controllers — validation/authorization logic lives in the Form Request, not the controller
✓ Reusable — use the same request class across multiple endpoints
✓ Organized — rules, messages, and authorization for a request are in one place
✓ Combines validation AND authorization — both checked automatically before the controller
✓ Access prepared/validated data cleanly via $request->validated()
```

## Hvorfor det betyder noget

Form Request-klasser er en vigtig Laravel best practice for at organisere validering og autorisering på en ren måde — de er den anbefalede tilgang for alt ud over triviel validering, så at forstå dem er værdifuldt for at skrive vedligeholdelig Laravel-kode.
\
deres vigtigste fordel er at holde **controllere tynde**: ved at flytte valideringsregler og autoriseringslogik ind i en dedikeret klasse (som Laravel automatisk kører før controller-metoden), forbliver controlleren fokuseret på sin kernlogik, med sikkerhed for, at dataene allerede er valideret, og handlingen autoriseret, når den udføres.

Denne adskillelse gør kode mere **organiseret** (alle regler, brugerdefinerede beskeder og autorisering for en request på ét sammenhængende sted), **genbrugelig** (den samme Form Request kan bruges på tværs af endpoints) og renere.

Den automatiske kombination af **validering og autorisering** i én klasse — begge kontrolleret før controlleren kører, der automatisk afviser ugyldige eller uautoriserede requests — er elegant og reducerer boilerplate.

At forstå Form Requests, hvordan de kører automatisk, og fordelene ved at udtrække validering/autorisering fra controllere afspejler moden Laravel-praksis og er vigtig for at bygge velstrukturerede applikationer, da validering og autorisering er allestedsnærværende bekymringer, og Form Requests er Laravels rene, idiomatiske måde at håndtere dem på for ikke-trivielle tilfælde — et kendetegn på professionel, vedligeholdelig Laravel-kode.