¿Qué son las clases Form Request?

Question

Accepted Answer

Las clases **Form Request** son clases de solicitud personalizadas que **encapsulan la lógica de validación (y autorización)** para una solicitud específica. Mueven las reglas de validación fuera de los controladores hacia clases dedicadas y reutilizables — manteniendo los controladores delgados y la validación organizada.

## Creando y usando un Form Request

```php
<?php
// php artisan make:request StoreUserRequest
class StoreUserRequest extends FormRequest {
    public function authorize(): bool {
        return $this->user()->can('create', User::class);   // AUTHORIZATION check
    }

public function rules(): array {
        return [                                              // VALIDATION rules
            'name' => 'required|string|max:100',
            'email' => 'required|email|unique:users',
            'password' => 'required|min:8|confirmed',
        ];
    }

public function messages(): array {
        return ['email.unique' => 'That email is already taken.'];   // custom messages
    }
}
```

```php
// type-hint the Form Request in the controller — validation runs AUTOMATICALLY
public function store(StoreUserRequest $request) {
    // if we reach here, validation AND authorization already PASSED
    User::create($request->validated());   // get the validated data
}
```

Cuando escribes un type-hint de un Form Request en un método del controlador, Laravel **ejecuta automáticamente su autorización y validación antes de que el método se ejecute** — si alguno falla, la solicitud es rechazada (403 para autorización, 422/redirect para validación) y tu método nunca se ejecuta. Así que dentro del método, sabes que los datos son válidos y la acción está autorizada.

## Los beneficios

```text
✓ Thin controllers — validation/authorization logic lives in the Form Request, not the controller
✓ Reusable — use the same request class across multiple endpoints
✓ Organized — rules, messages, and authorization for a request are in one place
✓ Combines validation AND authorization — both checked automatically before the controller
✓ Access prepared/validated data cleanly via $request->validated()
```

## Por qué es importante

Las clases Form Request son una práctica recomendada importante en Laravel para organizar la validación y autorización de manera limpia — son el enfoque recomendado para cualquier cosa más allá de la validación trivial, así que entenderlas es valioso para escribir aplicaciones Laravel mantenibles.

Su beneficio clave es mantener **los controladores delgados**: al mover las reglas de validación y la lógica de autorización hacia una clase dedicada (que Laravel ejecuta automáticamente antes del método del controlador), el controlador se mantiene enfocado en su lógica central, con la seguridad de que los datos ya están validados y la acción está autorizada cuando se ejecuta.

Esta separación hace que el código sea más **organizado** (todas las reglas, mensajes personalizados y autorización para una solicitud en un solo lugar cohesivo), **reutilizable** (el mismo Form Request se puede usar en múltiples endpoints), y más limpio.

La combinación automática de **validación y autorización** en una sola clase — ambas verificadas antes de que el controlador se ejecute, rechazando automáticamente las solicitudes inválidas o no autorizadas — es elegante y reduce el código repetitivo.

Entender los Form Requests, cómo se ejecutan automáticamente, y los beneficios de extraer validación/autorización de los controladores refleja una práctica Laravel madura e importante para construir aplicaciones bien estructuradas, ya que la validación y autorización son preocupaciones omnipresentes y los Form Requests son la forma limpia e idiomática de Laravel para manejarlos en casos no triviales — una característica del código Laravel profesional y mantenible.