$request->validate() 检查规则。失败时，Laravel 会自动重定向回页面并显示错误消息（对于 web 表单）或返回 422 JSON 响应（对于 API）——您无需编写任何错误处理代码。成功时，您将获得验证后的数据。
required, nullable, sometimes present/absence rules
string, integer, boolean, array type rules
email, url, date, uuid format rules
min:n, max:n, between:a,b size/range
unique:table, exists:table database rules
confirmed, same:field, different comparison
in:a,b,c, regex:... value constraints
@error('email')
<span class="error">{{ $message }}</span> {{-- show the error for a field --}}
@enderror
<input name="email" value="{{ old('email') }}"> {{-- old() repopulates after failure --}}
// php artisan make:request StoreUserRequest → extract validation into its own class
class StoreUserRequest extends FormRequest {
public function rules(): array {
return ['name' => 'required', 'email' => 'required|email'];
}
}
public function store(StoreUserRequest $request) { // validation runs automatically
User::create($request->validated());
}
对于复杂或可重用的验证，Form Request 类将规则从控制器中提取出来（验证在方法执行前自动运行）——保持控制器简洁。
验证对于安全性和健壮性都至关重要——因为您永远不能信任用户输入，在处理传入数据之前进行验证可以防止格式错误的数据和恶意攻击，而 Laravel 的验证系统使这变得简洁而强大。
理解它是日常基础知识，因为几乎每个接受输入的端点都需要验证。
$request->validate() 方法非常方便——它检查规则并自动处理失败（对于表单重定向回页面并显示错误，对于 API 返回 422 JSON），无需任何手动错误处理代码，同时在成功时为您提供安全的验证数据。
了解表现力丰富的规则语法（required|email|unique:users 等）涵盖了大多数验证需求的声明式编写。
对于复杂或可重用的验证，Form Request 类通过提取规则（验证自动运行）来保持控制器精简——这是可维护代码的最佳实践。
理解 Laravel 的验证——方便的 validate() 方法、规则语法、自动错误处理、在 Blade 中使用 old() 重新填充显示错误，以及 Form Request——对于构建安全、健壮的应用程序很重要，因为输入验证是无处不在、安全性关键的需求，而 Laravel 优雅地处理了它。