Проверка правил проверки FormRequest перед авторизацией в Laravel

Здесь немного другой подход, чем тот, который вы пытаетесь использовать, но он может привести к желаемому результату для вас.

Если вы пытаетесь проверить, принадлежит ли данный идентификатор утки пользователю, это можно сделать в самом правиле следующим образом:

"data.*.id" => "exists:ducks,id,user_id,".Auth::user()->id

Это правило спрашивает, существует ли запись в таблице уток, которая соответствует идентификатору и где user_id — это текущий вошедший в систему user_id.

Если вы привяжете его к своим существующим правилам (required|string|min:1), используя 'bail', то он не будет запускать запрос, если сначала не будет передано три других правила:

"data.*.id" => "bail|required|string|min:1|exists:ducks,id,user_id,".Auth::user()->id

добавить $this->getValidatorInstance()->validate(); в начало метода authorize()

1 - Создайте абстрактный класс с именем «FormRequest» внутри каталога App\Requests и переопределите метод проверки разрешенных():

<?php

namespace App\Http\Requests;

use Illuminate\Validation\ValidationException;
use Illuminate\Auth\Access\AuthorizationException;
use Illuminate\Foundation\Http\FormRequest as BaseFormRequest;

abstract class FormRequest extends BaseFormRequest
{

    /**
     * Validate the class instance.
     *
     * @return void
     * @throws AuthorizationException
     * @throws ValidationException
     */
    public function validateResolved()
    {

        $validator = $this->getValidatorInstance();

        if ($validator->fails())
        {
            $this->failedValidation($validator);
        }

        if (!$this->passesAuthorization())
        {
            $this->failedAuthorization();
        }
    }

}

2 - Расширьте свои FormRequests с помощью пользовательского FormRequest

<?php

namespace App\Http\Requests\Orders;

use App\Http\Requests\FormRequest;

class StoreOrderRequest extends FormRequest
{



}

Самым простым решением, которое я нашел для решения этой проблемы, было создание небольшой черты для FormRequest и использование ее в любое время, когда вы хотите запустить проверку перед авторизацией. Посмотрите пример ниже:

<?php

namespace App\Http\Requests\Traits;

/**
 *  This trait to run the authorize after a valid validation
 */
trait AuthorizesAfterValidation
{
    /**
     * Determine if the user is authorized to make this request.
     *
     * @return bool
     */
    public function authorize()
    {
        return true;
    }

    /**
     *  Set the logic after the validation
     * 
     * @param $validator
     * @return void
     */
    public function withValidator($validator)
    {
        $validator->after(function ($validator) {
            if (! $validator->failed() && ! $this->authorizeValidated()) {
                $this->failedAuthorization();
            }
        });
    }

    /**
     *  Define the abstract method to run the logic.
     * 
     * @return void
     */
    abstract public function authorizeValidated();
}

Затем в вашем классе запроса:

<?php

namespace App\Http\Requests;

use Illuminate\Foundation\Http\FormRequest;
use App\Http\Requests\Traits\AuthorizesAfterValidation;

class SomeKindOfRequest extends FormRequest
{
    use AuthorizesAfterValidation;

    /**
     * Determine if the user is authorized to make this request.
     *
     * @return bool
     */
    public function authorizeValidated()
    {
        return true; // <---- Set your authorization logic here
    }

    /**
     * Get the validation rules that apply to the request.
     *
     * @return array
     */
    public function rules()
    {
        return [
            //
        ];
    }
}

Источник https://github.com/laravel/framework/issues/27808#issuecomment-470394076