Laravel Türkiye Discord Kanalı Forumda kod paylaşılırken dikkat edilmesi gerekenler!Birlikte proje geliştirmek ister misiniz?

Form request kullanıcı dogrulama

isset

$table->foreignId('user_id')->constrained()->onDelete('cascade')->unıque();
unıque();ile tablomda aynı kullanıcının birden fazla kayıt oluşturmasını engelliyorum.
bunu ön yüzde form requestlede engelleyebilirmiyim ?
formumda user_id yok

Post::create([
                'body' => $data['body'],
                'user_id' => auth()->user()->id
            ]);

formu oturum açmış kullanıcı oluşturdugundan user id yi de auth()->user()->id şeklinde alıyorum , veritabanına datayı göndermeden önce form request içinde halledebiliyormuyum ? yada PostController içinde createden önce $user= auth()->user()->id diyerek önce $user bilgisini veritabanında sorgulayıp create içindede bu $userimi kullanmalıyım ?

mgsmus

isset Laravel'in bunun için altyapısı mevcut: https://laravel.com/docs/11.x/authorization

mkeremcansev

FormRequest sınıfı içerisinde en altta bu method u kullanarak işlemler yapabilirsiniz;

    public function after(): array
    {
        return [
            function (Validator $validator): void {
                if (auth()->user()->posts()->exists()) {
                    $validator->errors()->add(
                        'user_has_a_post',
                        'User has a post!'
                    );
                }
            },
        ];
    }

Ben direkt User model üzerinden gidebilmek için posts ilişkisi var gibi düşündüm.

Ya da

    public function rules(): array
    {
        return [
            'body' => ['required', 'string', 'max:255'],
            'user_id' => ['required', 'integer', 'unique:posts,user_id'],
        ];
    }

   protected function prepareForValidation(): void
    {
        $this->merge([
            'user_id' => auth()->user()->id,
        ]);
    }

isset

Kullandığım formda user_id için bir inputum yok diye kural içinede ekleyemeceğimi düşünmüşütüm tamam çok teşekkür ederim
prepareForValidation() kısmını herşey için kullanabilirim sanırım tekrafr teşekkürler

mkeremcansev

isset Genelde ben daha anlaşılır olabilmesi için after() yapısını kullanıyorum ama prepareForValidation() yapısı da çoğu durumu çözebilir evet.

isset

https://laravel.com/docs/11.x/validation#preparing-input-for-validation

Doğrulama kurallarınızı uygulamadan önce istekteki herhangi bir veriyi hazırlamanız veya temizlemeniz gerekiyorsa, şu prepareForValidationyöntemi kullanabilirsiniz:

https://laravel.com/docs/11.x/validation#performing-additional-validation-on-form-requests
after için bunu buldum dokumantasyonda ve açıklamasında

Bazen ilk doğrulamanız tamamlandıktan sonra ek doğrulama yapmanız gerekir. Bunu form isteğinin yöntemini kullanarak gerçekleştirebilirsiniz after.

Yöntem after, doğrulama tamamlandıktan sonra çağrılacak çağrılabilirler veya kapanışlar dizisi döndürmelidir. Verilen çağrılabilirler bir

öncesi sonrası çok önemli değil benim için ama prepareForValidation biraz daha akla yatkın gibi

bu konuda son sorum bu aşşagıdaki oturum açmış kullanıcı anlamınamı geliyor ?

public function authorize(): bool
{
    return true;
}

sanırm kayıtlı kullanıcılar bu formu gönderebilir demek tamam teşekkurler herkese kolay gelsin

nuri60

    //bu requestin kullanılıdğı endpointin bir auth guardı ile kontrol edildiğinden emin olun
    //ben böyle db kontrolü yaptığım validasyonları rules arrayimin içindeki ilk değer olarak koyuyuorum çünkü laravel bunlara sıra ile bakıyor
    //ve aynı zamanda $stopOnFirstFailure bu değeri tru yapıyorum
    //ki; db kontrolünde bir sıkıntı varsa diğerlerine bakmanın anlamı yok ValidationException atmasını sağlıyorum ilk kural ihlalinde
    protected $stopOnFirstFailure = true;

    public function rules(): array
    {
        return [
            'user_id' => 'required|unique::users,id'
            //diğer validasyon kuralalrı
        ];
    }

    public function prepareForValidation()
    {
        $this->merge(['user_id' => auth()->id()]);
    }