Laravel如何全局触发仅FormRequest验证，不执行控制器业务逻辑？

针对你的需求，无需逐个修改控制器，以下几种全局方式可实现通过请求头或HTTP方法触发仅验证、不执行业务逻辑的效果：

1. 自定义全局验证中间件 #

这是最灵活的全局方案，通过中间件拦截请求，判断是否触发仅验证模式，执行验证后直接返回响应，跳过控制器逻辑。

实现步骤： #

• 创建中间件：

<?php

namespace App\Http\Middleware;

use Closure;
use Illuminate\Contracts\Validation\ValidatesWhenResolved;

class ValidateOnlyMiddleware
{
    public function handle($request, Closure $next)
    {
        // 约定请求头X-Validate-Only: true时触发仅验证
        if ($request->header('X-Validate-Only') === 'true') {
            // 检查当前请求是否使用FormRequest验证
            if ($request instanceof ValidatesWhenResolved) {
                // 执行FormRequest的验证逻辑
                $request->validateResolved();
                // 验证通过后直接返回成功响应
                return response()->json(['message' => '验证通过'], 200);
            }
        }

        // 非验证模式，继续执行后续逻辑
        return $next($request);
    }
}

• 注册中间件：
  打开app/Http/Kernel.php，将中间件添加到全局中间件数组或API路由组中：

// 全局生效（所有请求都会经过）
protected $middleware = [
    // ...其他中间件
    \App\Http\Middleware\ValidateOnlyMiddleware::class,
];

// 仅API路由生效
protected $middlewareGroups = [
    'api' => [
        // ...其他中间件
        \App\Http\Middleware\ValidateOnlyMiddleware::class,
    ],
];

2. 封装FormRequest基类 #

通过自定义基础请求类，在验证通过后判断是否触发仅验证模式，终止后续业务逻辑执行。

实现步骤： #

• 创建基础请求类：

<?php

namespace App\Http\Requests;

use Illuminate\Foundation\Http\FormRequest;
use Symfony\Component\HttpKernel\Exception\HttpException;

class BaseRequest extends FormRequest
{
    public function passedValidation()
    {
        parent::passedValidation();

        // 检测验证模式请求头
        if ($this->header('X-Validate-Only') === 'true') {
            // 抛出HTTP状态码200的异常，由异常处理器捕获返回
            throw new HttpException(200, '验证通过');
        }
    }
}

• 修改业务请求类：
  让项目中所有的FormRequest都继承这个BaseRequest，例如：

class StoreUserRequest extends BaseRequest
{
    // ...你的验证规则和授权逻辑
}

• 异常处理器捕获响应：
  打开app/Exceptions/Handler.php，在render方法中添加处理逻辑：

public function render($request, \Throwable $exception)
{
    // 捕获验证模式的异常，返回成功响应
    if ($exception instanceof HttpException && $exception->getStatusCode() === 200) {
        return response()->json(['message' => $exception->getMessage()], 200);
    }

    return parent::render($request, $exception);
}

3. 利用OPTIONS请求方法 #

利用HTTP的OPTIONS预检请求作为仅验证触发方式，无需额外请求头，通过请求方法区分。

实现步骤： #

• 修改中间件逻辑（基于方案1的中间件）：
  把判断条件改为检查请求方法是否为OPTIONS：

public function handle($request, Closure $next)
{
    if ($request->isMethod('options')) {
        if ($request instanceof ValidatesWhenResolved) {
            $request->validateResolved();
            return response()->json(['message' => '验证通过'], 200);
        }
    }

    return $next($request);
}

前端发送OPTIONS请求到目标接口时，就会仅执行验证逻辑，不进入控制器业务代码。

以上方案中，自定义全局中间件的实现成本最低、灵活性最高，不需要修改现有业务代码，仅需添加中间件并注册即可全局生效。

内容的提问来源于stack exchange，提问作者Giedrius