Недавно узнал что действия в ларе нужно проверять.
1) Нужно ли проверять на авторизацию действия, которые находятся в личном кабинете? (место, где только авторизированные и проверенные могут заходить) - проверка через верификацию по почте.
2) Хочу сделать изменение почты. Делаю роут пост и в контроллере принимаю новую почту. Как я понял мне надо проверить является ли она уникальная и если да, то присвоить. И еще в зависимости от ответа на 1 вопрос думаю проверять ли на авторизированного или нет.