Laravel 推荐使用 Form Request 封装表单验证逻辑，通过 php artisan make:request 生成请求类，在 rules() 中定义规则（如 title.required、content.min），支持 messages() 自定义提示、authorize() 控制权限，并在控制器中类型提示自动验证。

在 Laravel 中，表单验证推荐使用 Form Request（自定义请求类）来封装验证逻辑，它让控制器更干净、验证更复用、错误响应更统一。

创建 Form Request 类

运行 Artisan 命令生成一个专门处理表单验证的请求类：

该命令会在 app/Http/Requests 目录下生成一个 PHP 类，Laravel 会自动为你填充基础结构。

定义验证规则（rules() 方法）

打开刚生成的 StorePostRequest.php，在 rules() 方法中写入字段规则。例如提交文章时验证标题和内容：

public function rules()
{
    return [
        'title' => ['required', 'string', 'max:255'],
        'content' => ['required', 'string', 'min:10'],
        'category_id' => ['nullable', 'exists:categories,id'],
    ];
}

注意：exists:categories,id 表示该值必须存在于 categories 表的 id 字段中；nullable 允许为空但不校验其他规则。

可选：添加自定义错误消息和验证前钩子

你可以在同一请求类中补充：

• messages()：返回自定义错误提示（键名格式为 "字段名.规则名"）
• withValidator()：在验证执行后、抛出异常前对 Validator 实例做扩展（比如动态添加规则）
• authorize()：控制是否允许当前用户发起该请求（返回 true 或 false）

示例：

public function authorize()
{
    return auth()->check(); // 仅登录用户可提交
}

public function messages()
{
    return [
        'title.required' => '标题不能为空',
        'content.min' => '内容至少需要 :min 个字符',
    ];
}

在控制器中使用

直接将请求类类型提示到控制器方法参数中，Laravel 会自动执行验证。验证失败时自动重定向并返回错误（Web）或返回 422 JSON 响应（API）：

use App\Http\Requests\StorePostRequest;

public function store(StorePostRequest $request)
{
    $validated = $request->validated(); // 获取已验证的数据（自动过滤未声明字段）

    Post::create($validated);

    return redirect()->route('posts.index')->with('success', '文章已发布');
}

无需手动调用 $request->validate(...)，所有逻辑已解耦到请求类中。

基本上就这些 —— Form Request 是 Laravel 推荐的标准做法，既清晰又易维护，尤其适合中大型项目中的表单场景。