Laravel 04 よく使う機能(バリデーション・認証・メール・テスト・Tinker)

$data = $request->validate([
    'title' => ['required', 'string', 'max:255'],
    'email' => ['required', 'email', 'unique:users,email'],
    'age'   => ['nullable', 'integer', 'between:0,150'],
]);
// ここに来た時点で $data はチェック済みの値だけ。
// 失敗したら自動で元の画面に戻り、Blade の @error / old() で表示できる(API なら 422 の JSON)

php artisan make:request StorePostRequest

class StorePostRequest extends FormRequest
{
    public function authorize(): bool { return $this->user() !== null; } // 権限チェックも書ける
    public function rules(): array
    {
        return ['title' => ['required', 'max:255'], 'body' => ['required']];
    }
}
// コントローラ:public function store(StorePostRequest $request) → $request->validated()

Route::middleware('auth')->group(function () { /* ログイン必須のページ */ });
auth()->user();        // ログイン中のユーザー
auth()->check();       // ログインしているか

php artisan make:policy PostPolicy --model=Post

class PostPolicy
{
    public function update(User $user, Post $post): bool
    {
        return $user->id === $post->user_id;
    }
}
 
// 使う側
Gate::authorize('update', $post);        // コントローラ(ダメなら 403)
@can('update', $post) <a>編集</a> @endcan // Blade

php artisan make:mail OrderShipped --markdown=mail.orders.shipped
php artisan make:notification InvoicePaid

Mail::to($user)->send(new OrderShipped($order));   // メール
Mail::to($user)->queue(new OrderShipped($order));  // キューで送る(画面を待たせない)
$user->notify(new InvoicePaid($invoice));          // 通知(メール・Slack・DB などをまとめて)

php artisan make:test PostTest   # tests/Feature/PostTest.php
php artisan test                 # 全部実行

// Pest の例(PHPUnit でも書ける)
use App\Models\{Post, User};
 
test('自分の記事は更新できる', function () {
    $user = User::factory()->create();
    $post = Post::factory()->for($user)->create();
 
    $this->actingAs($user)
         ->put("/posts/{$post->id}", ['title' => '新', 'body' => '本文'])
         ->assertRedirect();
 
    expect($post->fresh()->title)->toBe('新');
});
 
test('他人の記事は更新できない', function () {
    $post = Post::factory()->create();
    $this->actingAs(User::factory()->create())
         ->put("/posts/{$post->id}", ['title' => '乗っ取り', 'body' => 'x'])
         ->assertForbidden();
});

$ php artisan tinker
> User::count()
= 12
> $post = Post::with('user')->latest()->first()
> $post->user->name
= "田中"
> User::factory()->create(['email' => 'test@example.com'])
> config('app.timezone')
= "UTC"
> exit