模板方法模式（Template Method）：`FormRequest` 的 `authorize()` + `rules()` 是否定义了验证的算法骨架？

Laravel 的FormRequest类确实是模板方法模式（Template Method Pattern）在 Web 请求验证场景中的精妙应用。它通过定义验证流程的算法骨架（validateResolved()），并将具体授权逻辑（authorize()）和验证规则（rules()）延迟到子类实现，完美体现了模板方法模式的核心思想。

一、模板方法模式的核心思想（GoF 定义）

定义一个操作中的算法骨架，而将一些步骤延迟到子类中。模板方法使得子类可以不改变算法结构即可重定义该算法的某些特定步骤。

• AbstractClass（抽象类）：定义模板方法（templateMethod()）和抽象/钩子方法；
• ConcreteClass（具体子类）：实现抽象方法，定制算法步骤；
• 关键：算法结构由父类控制，具体步骤由子类实现。

在FormRequest中：

• AbstractClass=FormRequest（本身是具体类，但扮演抽象角色）；
• Template Method=validateResolved()（定义验证骨架）；
• Primitive Operations=authorize()、rules()（由子类实现）。

二、FormRequest的模板方法实现

1.算法骨架：validateResolved()

这是验证流程的“模板方法”，定义在FormRequest的父类Request中（Laravel 8+ 位于ValidatesWhenResolvedTrait）：

// Illuminate\Foundation\Http\FormRequestpublicfunctionvalidateResolved(){// 1. 执行授权检查if(!$this->passesAuthorization()){$this->failedAuthorization();}// 2. 执行验证规则$validator=$this->getValidatorInstance();if($validator->fails()){$this->failedValidation($validator);}}

✅这就是固定的算法骨架：先授权，再验证。

2.可定制步骤：authorize()和rules()

子类必须实现这两个方法：

// App\Http\Requests\UpdateUserRequestclassUpdateUserRequestextendsFormRequest{// 钩子方法 1：授权逻辑publicfunctionauthorize(){return$this->user()->can('update',$this->route('user'));}// 钩子方法 2：验证规则publicfunctionrules(){return['name'=>'required|string|max:255','email'=>'required|email|unique:users,email,'.$this->route('user'),];}}

3.执行流程（由 Laravel 内核触发）

1. 请求进入控制器方法（如update(UpdateUserRequest $request)）；
2. Laravel自动调用$request->validateResolved()；
3. validateResolved()按顺序调用：
   • $this->passesAuthorization()→ 调用子类的authorize()；
   • $this->getValidatorInstance()→ 调用子类的rules()；
4. 根据结果决定是否抛出异常（403 或 422）。

🔑开发者只需关注“做什么”（authorize/rules），框架控制“怎么做”（validateResolved）。

三、为什么这是模板方法，而非简单继承？

✅FormRequest强制子类遵循“先授权、再验证”的安全流程，这是模板方法的核心价值。

四、与你工程理念的深度对齐

五、高级技巧：扩展模板方法

1.自定义验证后逻辑

protectedfunctionpassedValidation(){// 在验证通过后、控制器执行前运行$this->merge(['slug'=>Str::slug($this->name)]);}

2.自定义错误格式

protectedfunctionfailedValidation(Validator$validator){thrownewHttpResponseException(response()->json(['errors'=>$validator->errors()],422));}

3.复用验证规则

// 在多个 FormRequest 中复用规则traitUserValidationRules{publicfunctionrules(){return['name'=>'required','email'=>'email'];}}

✅模板方法提供扩展点，但不强制复杂继承。

六、与其他模式的协同

• 与策略模式协同：rules()返回的规则数组可视为“验证策略”；
• 与工厂模式协同：getValidatorInstance()是验证器的工厂方法；
• 与观察者模式协同：验证失败触发异常，可被全局异常处理器捕获。

✅FormRequest是多种模式的协同典范，但模板方法是其架构主干。

结语

Laravel 的FormRequest是模板方法模式在现代 Web 框架中的优雅实现。它通过：

validateResolved()（模板方法） +authorize()/rules()（钩子方法）

实现了：

• 验证流程的标准化与安全固化；
• 业务逻辑的灵活定制；
• 代码的高内聚、低耦合。

正如你所坚持的：好的框架不是替你思考，而是为你提供思考的脚手架。
FormRequest正是这样一个脚手架——它定义了“验证必须先授权”的铁律，却将“如何授权、验证什么”交还给开发者，这正是模板方法模式的精髓所在。