Laravel5.7: バリデーション(posts)

投稿された記事を保存する前に入力内容を検査し、エラーがあれば前のページに戻すようにします。
![003.png](https://qiita-image-store.s3.amazonaws.com/0/27816/c2fbdc75-bdea-9a3b-74ce-9927591061b2.png)


# 親記事
[Laravel 5.7で基本的なCRUDを作る - Qiita](https://qiita.com/sutara79/items/ef30fcdfb7afcb2188ea)


# ルールをフォームリクエストにまとめる
バリデーション・ルールはコントローラのアクション内に記述できますが、複数のアクションで使いまわせるようにフォームリクエストにまとめます。
:link: readouble.com: [フォームリクエストバリデーション](https://readouble.com/laravel/5.7/ja/validation.html#form-request-validation)

```text:PowerShell
# Post用のフォームリクエストを生成
> php artisan make:request StorePost
```

```php:app/Http/Requests/StorePost.php
    public function authorize()
    {
        // 認可は別の箇所で行うので、ここでは素通りさせる
        return true;
    }

    public function rules()
    {
        return [
            // 題名は191文字まで、本文は400文字まで
            'title' => 'required|max:191',
            'body' => 'required|max:400',
        ];
    }
```

コントローラのアクションでの引数の型を`Request`から`StorePost`に変えることで、これらのアクションの前に自動的にバリデーションが実行されます。

```diff:app/Http/Controllers/PostController.php
 // インポートを忘れずに!!!!
+use App\Http\Requests\StorePost;
 
 class PostController extends Controller
 {
     /**
      * 新しい記事を保存する
      *
-     * @param  \Illuminate\Http\Request  $request
+     * @param  \App\Http\Requests\StorePost $request
      * @return \Illuminate\Http\Response
      */
-    public function store(Request $request)
+    public function store(StorePost $request)
     {

(中略)

     /**
      * 記事の更新を保存する
      *
-     * @param  \Illuminate\Http\Request  $request
+     * @param  \App\Http\Requests\StorePost $request
      * @param  \App\Post $post
      * @return \Illuminate\Http\Response
      */
-    public function update(Request $request, Post $post)
+    public function update(StorePost $request, Post $post)
     {
```

# ビューを修正する
バリデーションが通らずに投稿ページへ戻された場合は、ヘルパー関数の[old](https://readouble.com/laravel/5.7/ja/helpers.html#method-old)で入力内容を復元し、[has](https://readouble.com/laravel/5.7/ja/validation.html#working-with-error-messages)メソッドでその入力欄にエラーがあったかどうかを確認できます。
なお、バリデーションが通らなかった項目を赤く強調するためにBootstrapのCSSクラスを使っています。
:link: Bootstrap: [Validation - Server side](https://getbootstrap.com/docs/4.0/components/forms/#server-side)

```diff:resources/views/posts/create.blade.php
         <div class="form-group">
             <label for="title">{{ __('Title') }}</label>
-            <input id="title" type="text" class="form-control" name="title" required autofocus>
+            <input id="title" type="text" class="form-control @if ($errors->has('title')) is-invalid @endif" name="title" value="{{ old('title')+ }}" required autofocus>
+            @if ($errors->has('title'))
+                <span class="invalid-feedback" role="alert">
+                    {{ $errors->first('title') }}
+                </span>
+            @endif
         </div>
         <div class="form-group">
             <label for="body">{{ __('Body') }}</label>
-            <textarea id="body" class="form-control" name="body" rows="8" required></textarea>
+            <textarea id="body" class="form-control @if ($errors->has('body')) is-invalid @endif" name="body" rows="8" required>{{ old('body')+ }}</textarea>
+            @if ($errors->has('body'))
+                <span class="invalid-feedback" role="alert">
+                    {{ $errors->first('body') }}
+                </span>
+            @endif
         </div>
```

`old`関数の第2引数でデフォルト値を設定できます。
編集用フォームでは、この第2引数が役に立ちます。

```php:例
// title欄の前回の入力値があればそれを、
// なければDBに保存されている値 $post->title を返す。
old('title', $post->title)
```

```diff:resources/views/posts/edit.blade.php
         <div class="form-group">
             <label for="title">{{ __('Title') }}</label>
-            <input id="title" type="text" class="form-control" name="title" value="{{ $post->title }}" required autofocus>
+            <input id="title" type="text" class="form-control @if ($errors->has('title')) is-invalid @endif" name="title" value="{{ old('title', $post->title) }}" required autofocus>
+            @if ($errors->has('title'))
+                <span class="invalid-feedback" role="alert">
+                    {{ $errors->first('title') }}
+                </span>
+            @endif
         </div>
         <div class="form-group">
             <label for="body">{{ __('Body') }}</label>
-            <textarea id="body" class="form-control" name="body" rows="8" required>{{ $post->body }}</textarea>
+            <textarea id="body" class="form-control @if ($errors->has('body')) is-invalid @endif" name="body" rows="8" required>{{ old('body'+, $post->body) }}</textarea>
+            @if ($errors->has('body'))
+                <span class="invalid-feedback" role="alert">
+                    {{ $errors->first('body') }}
+                </span>
+            @endif
         </div>
```


# フィールド名の翻訳を指定する
バリデーションが通らなかった場合に表示する日本語メッセージは、[以前の記事](https://qiita.com/sutara79/items/fa351a907ae5ba3a9802#%E7%9F%AD%E7%B8%AE%E3%82%AD%E3%83%BC)で既に作っています。
たとえば、題名の文字数が多すぎる場合は下記のテンプレートが適用されます。

```php:resources/lang/ja/validation.php
    'max' => [
        'string'  => ':attribute は :max 文字以下にしてください。',
```

しかし、このままでは`:attribute`だけが翻訳されず、「**title** は 191 文字以下にしてください。」のように表示されてしまいます。
![002.png](https://qiita-image-store.s3.amazonaws.com/0/27816/6f13a17d-3081-ed44-43e0-0f20f9dceac4.png)

そこで、下記のようにカスタム属性名を末尾に記述します。
:link: readouble.com: [言語ファイル中のカスタム属性名の指定](https://readouble.com/laravel/5.7/ja/validation.html#localization)

```php:resources/lang/ja/validation.php
    'attributes' => [
        'title' => __('Title'),
        'body'  => __('Body'),
    ],
```

これで`title`も`題名`に変換されます。
![003.png](https://qiita-image-store.s3.amazonaws.com/0/27816/6ed3d30b-1ca7-f911-1943-aec4304370cf.png)


# (余談) 入力内容が復元されないトラブル
バリデーションが通らなかった場合にページは戻されるものの、入力内容が復元されず空っぽになるというトラブルに見舞われました。
[Laravel Debugbar](https://qiita.com/sutara79/items/9fd442a81001842aeba1)で確認したところ、本来なら下の画像のようにセッションに`_old_input`と`errors`が保存されているはずですが、キーも含めて丸ごと存在していません。

![001.png](https://qiita-image-store.s3.amazonaws.com/0/27816/bccfb051-592a-d4bd-4983-419ee897d978.png)

このトラブルの原因は、**セッションの保存先をクッキーにしていた**せいでした。
下記のように[readouble.com](https://readouble.com)管理人の川瀬さんから助言をいただきました。
いずれはRedisを使うつもりですが、とりあえず保存先はデフォルトのファイルにします。

:link: https://twitter.com/HiroKws/status/887597436587220992

> 日本語（UTF−８）をクッキーに保存する場合にエンコードされます。そのエンコードされた値が更に暗号化されるため、短いメッセージのつもりでもクッキーの最大長である４KBを超えてしまいます。そのため、セッションのデフォルト保存先をファイルにしているフレームワークが多いです。


このトラブルの原因を探るために、ずいぶんと試行錯誤しました。
はじめは、素直に前のページに戻らず、二重にリダイレクトしているのではないかと疑いました。
そしてリダイレクトをする可能性のあるミドルウェアを無効にしたものの、解決せず。
ログにも何の記録もなし。

ただ、文字数が多すぎるとセッションが消えてしまうということだけは分かりました。
はじめは日本語のようなマルチバイト文字が原因かと思いましたが、ASCII文字だけでも発生します。
そこまで迫っていながらクッキーの最大容量に気づかず、ソースコード内でバリデーションを実際に行っている箇所を確認しようとしていました。