Vad är Form Request-klasser?

Question

Accepted Answer

**Form Request**-klasser är anpassade request-klasser som **kapslar in validerings- (och auktoriserings-) logik** för en specifik request. De flyttar valideringsregler ut från controllers in i dedikerade, återanvändbara klasser — vilket håller controllers tunna och validering organiserad.

## Skapa och använd en Form Request

```php
<?php
// php artisan make:request StoreUserRequest
class StoreUserRequest extends FormRequest {
    public function authorize(): bool {
        return $this->user()->can('create', User::class);   // AUTHORIZATION check
    }

public function rules(): array {
        return [                                              // VALIDATION rules
            'name' => 'required|string|max:100',
            'email' => 'required|email|unique:users',
            'password' => 'required|min:8|confirmed',
        ];
    }

public function messages(): array {
        return ['email.unique' => 'That email is already taken.'];   // custom messages
    }
}
```

```php
// type-hint the Form Request in the controller — validation runs AUTOMATICALLY
public function store(StoreUserRequest $request) {
    // if we reach here, validation AND authorization already PASSED
    User::create($request->validated());   // get the validated data
}
```

När du type-hintar en Form Request i en controller-metod, kör Laravel **automatiskt dess auktorisering och validering innan metoden körs** — om något av dem misslyckas, avvisas requesten (403 för auktorisering, 422/omdirigering för validering) och din metod körs aldrig. Så inne i metoden vet du att data är giltiga och åtgärden är auktoriserad.

## Fördelarna

```text
✓ Thin controllers — validation/authorization logic lives in the Form Request, not the controller
✓ Reusable — use the same request class across multiple endpoints
✓ Organized — rules, messages, and authorization for a request are in one place
✓ Combines validation AND authorization — both checked automatically before the controller
✓ Access prepared/validated data cleanly via $request->validated()
```

## Varför det är viktigt

Form Request-klasser är en viktig Laravel best practice för att organisera validering och auktorisering rent — de är det rekommenderade tillvagagångssättet för allt bortom trivial validering, så att förstå dem är värdefullt för att skriva underhållbar Laravel-kod.

Deras nyckelnytta är att hålla **controllers tunna**: genom att flytta valideringsregler och auktoriseringslogik till en dedikerad klass (som Laravel kör automatiskt innan controller-metoden), förblir controllern fokuserad på sin kärnlogik, med säkerheten att data redan är validerade och åtgärden är auktoriserad när den körs.

Denna separation gör kod mer **organiserad** (alla regler, anpassade meddelanden och auktorisering för en request på ett sammanhållet ställe), **återanvändbar** (samma Form Request kan användas över endpoints) och renare.

Den automatiska kombinationen av **validering och auktorisering** i en klass — båda kontrollerade innan controllern körs, vilket automatiskt avvisar ogiltiga eller obehöriga requests — är elegant och minskar boilerplate.

Att förstå Form Requests, hur de körs automatiskt, och fördelarna med att extrahera validering/auktorisering från controllers återspeglar mogen Laravel-praktik och är viktig för att bygga väl-strukturerade applikationer, eftersom validering och auktorisering är överallt förekommande problem och Form Requests är Laravels rena, idiomatiska sätt att hantera dem för icke-triviala fall — ett kännetecken på professionell, underhållbar Laravel-kod.