Što su Form Request klase?

Question

Accepted Answer

**Form Request** klase su prilagođene klase zahtjeva koje **zapakuju validacijsku logiku (i autorizaciju)** za određeni zahtjev. One premještaju pravila validacije iz kontrolera u posvećene, ponovno iskoristive klase — čineći kontrolere tankim i validaciju organiziranom.

## Stvaranje i korištenje Form Request

```php
<?php
// php artisan make:request StoreUserRequest
class StoreUserRequest extends FormRequest {
    public function authorize(): bool {
        return $this->user()->can('create', User::class);   // AUTHORIZATION check
    }

public function rules(): array {
        return [                                              // VALIDATION rules
            'name' => 'required|string|max:100',
            'email' => 'required|email|unique:users',
            'password' => 'required|min:8|confirmed',
        ];
    }

public function messages(): array {
        return ['email.unique' => 'That email is already taken.'];   // custom messages
    }
}
```

```php
// type-hint the Form Request in the controller — validation runs AUTOMATICALLY
public function store(StoreUserRequest $request) {
    // if we reach here, validation AND authorization already PASSED
    User::create($request->validated());   // get the validated data
}
```

Kada type-hintirate Form Request u metodi kontrolera, Laravel **automatski pokreće njegovu autorizaciju i validaciju prije nego što se metoda izvrši** — ako bilo što ne uspije, zahtjev se odbija (403 za autorizaciju, 422/preusmjeravanje za validaciju) i vaša metoda se nikada ne pokreće. Dakle, unutar metode, znate da su podaci valjani i da je radnja ovlaštena.

## Prednosti

```text
✓ Thin controllers — validation/authorization logic lives in the Form Request, not the controller
✓ Reusable — use the same request class across multiple endpoints
✓ Organized — rules, messages, and authorization for a request are in one place
✓ Combines validation AND authorization — both checked automatically before the controller
✓ Access prepared/validated data cleanly via $request->validated()
```

## Zašto je to važno

Form Request klase su važna Laravel best practice za organizirano čišćenje validacije i autorizacije — preporučeni su pristup za bilo što izvan trivijalne validacije, pa je razumijevanje njih vrijedno za pisanje održivih Laravel aplikacija.

Njihova ključna prednost je čuvanje **kontrolera tankim**: premještanjem pravila validacije i logike autorizacije u posvećenu klasu (koju Laravel automatski pokreće prije metode kontrolera), kontroler ostaje fokusiran na svoju temeljnu logiku, sa sigurnošću da su podaci već validirani i da je radnja ovlaštena kada se izvršava.

Ovo razdvajanje čini kod više **organiziranim** (sva pravila, prilagođene poruke i autorizacija za zahtjev na jednom mjestu), **ponovno iskoristivim** (ista Form Request može se koristiti na više krajnjih točaka) i čistijom.

Automatska kombinacija **validacije i autorizacije** u jednoj klasi — obje su provjeravane prije nego što se kontroler pokreće, odbijajući neispravne ili neovlaštene zahtjeve automatski — je elegantna i smanjuje šablonski kod.

Razumijevanje Form Requestsa, kako se oni pokreću automatski i prednosti izvlačenja validacije/autorizacije iz kontrolera odražavaju zrelu Laravel praksu i važne su za izgradnju dobro strukturiranih aplikacija, jer su validacija i autorizacija sveprisutna pitanja i Form Requestsi su Laravelov čist, idiomatski način da ih obrade za ne-trivijalne slučajeve — obilježje profesionalnog, održivog Laravel koda.