Laravelのcan()メソッドの動き整理
Laravelの$user->can()がGateを通じてPolicyを呼び出す仕組みと、FormRequest::authorize()との関係を整理した覚え書きです。authorize()の中でcan()を呼んでも再帰にならない理由や、RequestとControllerどちらで認可するかの使い分けも含めてまとめています。
Laravel FormRequestのauthorize()をちゃんと書くべき理由
LaravelのFormRequestでauthorize()をreturn true;のままにしておくと「全員許可」になってしまう理由と、コントローラーではなくauthorize()に認可ロジックを書くべき理由をコードレビューの気づきとしてまとめた覚え書きです。