Τι είναι οι κλάσεις Form Request;

Question

Accepted Answer

Οι κλάσεις **Form Request** είναι custom κλάσεις request που **ενσωματώνουν τη λογική επικύρωσης (και εξουσιοδότησης)** για ένα συγκεκριμένο request. Μεταφέρουν τους κανόνες επικύρωσης από τους controllers σε αποκλειστικές, επαναχρησιμοποιήσιμες κλάσεις — κρατώντας τους controllers λεπτούς και την επικύρωση οργανωμένη.

## Δημιουργία και χρήση ενός Form Request

```php
<?php
// php artisan make:request StoreUserRequest
class StoreUserRequest extends FormRequest {
    public function authorize(): bool {
        return $this->user()->can('create', User::class);   // AUTHORIZATION check
    }

public function rules(): array {
        return [                                              // VALIDATION rules
            'name' => 'required|string|max:100',
            'email' => 'required|email|unique:users',
            'password' => 'required|min:8|confirmed',
        ];
    }

public function messages(): array {
        return ['email.unique' => 'That email is already taken.'];   // custom messages
    }
}
```

```php
// type-hint the Form Request in the controller — validation runs AUTOMATICALLY
public function store(StoreUserRequest $request) {
    // if we reach here, validation AND authorization already PASSED
    User::create($request->validated());   // get the validated data
}
```

Όταν type-hint ένα Form Request σε μια μέθοδο controller, το Laravel **εκτελεί αυτόματα την εξουσιοδότηση και επικύρωσή του πριν εκτελεστεί η μέθοδος** — αν κάποιο από τα δύο αποτύχει, το request απορρίπτεται (403 για εξουσιοδότηση, 422/redirect για επικύρωση) και η μέθοδός σας δεν εκτελείται ποτέ. Έτσι στο εσωτερικό της μεθόδου, γνωρίζετε ότι τα δεδομένα είναι έγκυρα και η ενέργεια είναι εξουσιοδοτημένη.

## Τα οφέλη

```text
✓ Thin controllers — validation/authorization logic lives in the Form Request, not the controller
✓ Reusable — use the same request class across multiple endpoints
✓ Organized — rules, messages, and authorization for a request are in one place
✓ Combines validation AND authorization — both checked automatically before the controller
✓ Access prepared/validated data cleanly via $request->validated()
```

## Γιατί έχει σημασία

Οι κλάσεις Form Request είναι μια σημαντική καλή πρακτική του Laravel για την οργάνωση της επικύρωσης και εξουσιοδότησης με καθαρότητα — είναι η προτεινόμενη προσέγγιση για οτιδήποτε πέρα από την τετριμμένη επικύρωση, επομένως η κατανόησή τους είναι πολύτιμη για τη γραφή συντηρήσιμων εφαρμογών Laravel.

Το κύριο όφελός τους είναι η διατήρηση των **controllers λεπτών**: μεταφέροντας τους κανόνες επικύρωσης και τη λογική εξουσιοδότησης σε μια αποκλειστική κλάση (που το Laravel εκτελεί αυτόματα πριν τη μέθοδο controller), ο controller παραμένει εστιασμένος στη βασική του λογική, με τη βεβαιότητα ότι τα δεδομένα είναι ήδη επικυρωμένα και η ενέργεια εξουσιοδοτημένη όταν εκτελείται.

Αυτή η διαχωρισμός κάνει τον κώδικα περισσότερο **οργανωμένο** (όλοι οι κανόνες, τα προσαρμοσμένα μηνύματα και η εξουσιοδότηση για ένα request σε ένα συνεκτικό μέρος), **επαναχρησιμοποιήσιμο** (το ίδιο Form Request μπορεί να χρησιμοποιηθεί σε διάφορα endpoints), και πιο καθαρό.

Ο αυτόματος συνδυασμός της **επικύρωσης και εξουσιοδότησης** σε μια κλάση — και τα δύο ελέγχονται πριν ο controller εκτελεστεί, απορρίπτοντας τα μη έγκυρα ή μη εξουσιοδοτημένα requests αυτόματα — είναι κομψός και μειώνει το boilerplate.

Η κατανόηση των Form Requests, του τρόπου με τον οποίο εκτελούνται αυτόματα, και των οφελών της εξαγωγής της επικύρωσης/εξουσιοδότησης από τους controllers αντικατοπτρίζει τη μώρο πρακτική του Laravel και είναι σημαντική για την κατασκευή καλά δομημένων εφαρμογών, καθώς η επικύρωση και η εξουσιοδότηση είναι πανταχού παρόντες ζητήματα και τα Form Requests είναι ο καθαρός, ιδιωματικός τρόπος του Laravel να τα χειρίζεται για τις μη τετριμμένες περιπτώσεις — ένα σημάδι επαγγελματικού, συντηρήσιμου κώδικα Laravel.