Hva er Form Request klasser?

Question

Accepted Answer

**Form Request** klasser er egendefinerte request klasser som **innkapsler validerings- (og autoriserings)logikk** for en spesifikk forespørsel. De flytter valideringsregler ut av kontrollere og inn i dedikerte, gjenbrukbare klasser — som holder kontrollere slanke og validering organisert.

## Opprette og bruke en Form Request

```php
<?php
// php artisan make:request StoreUserRequest
class StoreUserRequest extends FormRequest {
    public function authorize(): bool {
        return $this->user()->can('create', User::class);   // AUTHORIZATION check
    }

public function rules(): array {
        return [                                              // VALIDATION rules
            'name' => 'required|string|max:100',
            'email' => 'required|email|unique:users',
            'password' => 'required|min:8|confirmed',
        ];
    }

public function messages(): array {
        return ['email.unique' => 'That email is already taken.'];   // custom messages
    }
}
```

```php
// type-hint the Form Request in the controller — validation runs AUTOMATICALLY
public function store(StoreUserRequest $request) {
    // if we reach here, validation AND authorization already PASSED
    User::create($request->validated());   // get the validated data
}
```

Når du type-hinter en Form Request i en kontroller-metode, kjører Laravel **automatisk autorisering og validering før metoden kjøres** — hvis noen av dem mislykkes, blir forespørselen avvist (403 for autorisering, 422/omdirigering for validering) og metoden din kjører aldri. Så innenfor metoden vet du at dataene er gyldige og handlingen er autorisert.

## Fordelene

```text
✓ Thin controllers — validation/authorization logic lives in the Form Request, not the controller
✓ Reusable — use the same request class across multiple endpoints
✓ Organized — rules, messages, and authorization for a request are in one place
✓ Combines validation AND authorization — both checked automatically before the controller
✓ Access prepared/validated data cleanly via $request->validated()
```

## Hvorfor det er viktig

Form Request klasser er en viktig Laravel best practice for å organisere validering og autorisering på en ren måte — de er den anbefalte tilnærmingen for alt utover triviell validering, så å forstå dem er verdifullt for å skrive vedlikeholdbar Laravel-kode.

Hovedfordelen deres er å holde **kontrollere slanke**: ved å flytte valideringsregler og autoriserings-logikk til en dedikert klasse (som Laravel automatisk kjører før kontroller-metoden), holder kontrolleren seg fokusert på sin kjernlogikk, med sikkerhet for at dataene allerede er validert og handlingen er autorisert når den kjøres.

Denne separasjonen gjør kode mer **organisert** (alle regler, egendefinerte meldinger og autorisering for en forespørsel på ett sammenhengende sted), **gjenbrukbar** (samme Form Request kan brukes på tvers av endepunkter), og renere.

Den automatiske kombinasjonen av **validering og autorisering** i en klasse — begge sjekket før kontrolleren kjøres, som avviser ugyldige eller uautoriserte forespørsler automatisk — er elegant og reduserer boilerplate.

Å forstå Form Requests, hvordan de kjøres automatisk, og fordelene ved å trekke ut validering/autorisering fra kontrollere reflekterer moden Laravel practice og er viktig for å bygge godt strukturerte applikasjoner, siden validering og autorisering er allestedsnærværende bekymringer og Form Requests er Laravel sin rene, idiomatiske måte å håndtere dem for ikke-triviale tilfeller — et kjennetegn på profesjonell, vedlikeholdbar Laravel-kode.