Wat zijn Form Request classes?

Question

Accepted Answer

**Form Request** classes zijn aangepaste request classes die **validatie (en autorisatie) logica inkapselen** voor een specifieke aanvraag. Ze verplaatsen validatieregels van controllers naar dedicated, herbruikbare classes — waardoor controllers slank blijven en validatie georganiseerd is.

## Een Form Request maken en gebruiken

```php
<?php
// php artisan make:request StoreUserRequest
class StoreUserRequest extends FormRequest {
    public function authorize(): bool {
        return $this->user()->can('create', User::class);   // AUTHORIZATION check
    }

public function rules(): array {
        return [                                              // VALIDATION rules
            'name' => 'required|string|max:100',
            'email' => 'required|email|unique:users',
            'password' => 'required|min:8|confirmed',
        ];
    }

public function messages(): array {
        return ['email.unique' => 'That email is already taken.'];   // custom messages
    }
}
```

```php
// type-hint the Form Request in the controller — validation runs AUTOMATICALLY
public function store(StoreUserRequest $request) {
    // if we reach here, validation AND authorization already PASSED
    User::create($request->validated());   // get the validated data
}
```

Wanneer je een Form Request type-hinten in een controller methode, voert Laravel **automatisch de autorisatie en validatie uit voordat de methode wordt uitgevoerd** — als een van beide mislukt, wordt het verzoek afgewezen (403 voor autorisatie, 422/redirect voor validatie) en wordt je methode nooit uitgevoerd. Dus binnen de methode weet je zeker dat de gegevens geldig zijn en de actie geautoriseerd is.

## De voordelen

```text
✓ Thin controllers — validation/authorization logic lives in the Form Request, not the controller
✓ Reusable — use the same request class across multiple endpoints
✓ Organized — rules, messages, and authorization for a request are in one place
✓ Combines validation AND authorization — both checked automatically before the controller
✓ Access prepared/validated data cleanly via $request->validated()
```

## Waarom het belangrijk is

Form Request classes zijn een belangrijk Laravel best practice voor het schoon organiseren van validatie en autorisatie — ze zijn de aanbevolen benadering voor alles behalve triviale validatie, dus het begrijpen ervan is waardevol voor het schrijven van onderhoudbare Laravel applicaties.

Hun belangrijkste voordeel is het houden van **controllers slank**: door validatieregels en autorisatielogica in een dedicated class te verplaatsen (die Laravel automatisch vóór de controller methode uitvoert), blijft de controller gericht op zijn kernlogica, met de zekerheid dat de gegevens al zijn gevalideerd en de actie is geautoriseerd wanneer deze wordt uitgevoerd.

Deze scheiding maakt code meer **georganiseerd** (alle regels, aangepaste berichten en autorisatie voor een verzoek op één samenhangende plaats), **herbruikbaar** (dezelfde Form Request kan in meerdere eindpunten worden gebruikt), en schoner.

De automatische combinatie van **validatie en autorisatie** in één class — beide gecontroleerd voordat de controller wordt uitgevoerd, ongeldige of ongeautoriseerde verzoeken automatisch afwijzend — is elegant en vermindert boilerplate.

Form Requests begrijpen, hoe ze automatisch worden uitgevoerd, en de voordelen van het extraheren van validatie/autorisatie uit controllers weerspiegelt volwassen Laravel practice en is belangrijk voor het bouwen van goed gestructureerde applicaties, omdat validatie en autorisatie alomtegenwoordige zorgen zijn en Form Requests Laravel's schone, idiomatische manier zijn om ze voor niet-triviale gevallen af te handelen — een kenmerk van professionele, onderhoudbare Laravel code.