Was sind Form Request-Klassen?

Question

Accepted Answer

**Form Request**-Klassen sind benutzerdefinierte Request-Klassen, die **Validierungs- (und Autorisierungs-)Logik** für einen spezifischen Request **kapseln**. Sie verschieben Validierungsregeln aus Controllern in dedizierte, wiederverwendbare Klassen — halten Controller schlank und Validierung organisiert.

## Erstellen und Verwenden eines Form Request

```php
<?php
// php artisan make:request StoreUserRequest
class StoreUserRequest extends FormRequest {
    public function authorize(): bool {
        return $this->user()->can('create', User::class);   // AUTHORIZATION check
    }

public function rules(): array {
        return [                                              // VALIDATION rules
            'name' => 'required|string|max:100',
            'email' => 'required|email|unique:users',
            'password' => 'required|min:8|confirmed',
        ];
    }

public function messages(): array {
        return ['email.unique' => 'That email is already taken.'];   // custom messages
    }
}
```

```php
// type-hint the Form Request in the controller — validation runs AUTOMATICALLY
public function store(StoreUserRequest $request) {
    // if we reach here, validation AND authorization already PASSED
    User::create($request->validated());   // get the validated data
}
```

Wenn Sie einen Form Request in einer Controller-Methode type-hinten, **führt Laravel automatisch seine Autorisierung und Validierung aus, bevor die Methode ausgeführt wird** — wenn einer der beiden fehlschlägt, wird der Request abgelehnt (403 für Autorisierung, 422/redirect für Validierung) und Ihre Methode wird nie ausgeführt. Im Inneren der Methode wissen Sie also, dass die Daten gültig und die Aktion autorisiert sind.

## Die Vorteile

```text
✓ Thin controllers — validation/authorization logic lives in the Form Request, not the controller
✓ Reusable — use the same request class across multiple endpoints
✓ Organized — rules, messages, and authorization for a request are in one place
✓ Combines validation AND authorization — both checked automatically before the controller
✓ Access prepared/validated data cleanly via $request->validated()
```

## Warum es wichtig ist

Form Request-Klassen sind eine wichtige Laravel-Best-Practice zur sauberen Organisation von Validierung und Autorisierung — sie sind der empfohlene Ansatz für alles über triviale Validierungen hinaus, daher ist das Verständnis für ihre Verwendung wertvoll beim Schreiben wartbarer Laravel-Anwendungen.

Ihr Schlüsselvorteil liegt darin, **Controller schlank zu halten**: Durch das Verschieben von Validierungsregeln und Autorisierungslogik in eine dedizierte Klasse (die Laravel automatisch vor der Controller-Methode ausführt), bleibt der Controller auf seine Kernlogik fokussiert, mit der Gewissheit, dass die Daten bereits validiert und die Aktion autorisiert sind, wenn er ausgeführt wird.

Diese Trennung macht Code **organisierter** (alle Regeln, benutzerdefinierten Meldungen und Autorisierungen für einen Request an einem kohärenten Ort), **wiederverwendbar** (derselbe Form Request kann über Endpoints hinweg verwendet werden) und sauberer.

Die automatische Kombination von **Validierung und Autorisierung** in einer Klasse — beide werden vor der Ausführung des Controllers überprüft und lehnen ungültige oder unbefugte Requests automatisch ab — ist elegant und reduziert Boilerplate-Code.

Das Verständnis von Form Requests, wie sie automatisch ablaufen, und die Vorteile der Auslagerung von Validierung/Autorisierung aus Controllern spiegelt reife Laravel-Praktiken wider und ist wichtig für den Aufbau gut strukturierter Anwendungen, da Validierung und Autorisierung allgegenwärtige Anliegen sind und Form Requests Laravels saubere, idiomatische Art sind, sie für nicht-triviale Fälle zu handhaben — ein Zeichen professionellen, wartbaren Laravel-Codes.