Александр Аксентьев

в офф доках даже валидация в контроллере
Написано час назад

оффдоки это доки для того чтобы узнать как работает та или иная функция.
Там нет задачи научить вас использовать MVC, задача доков дать простейший код чтобы вы поняли как работает что-то.

Там не расписывают что и куда нужно пихать.

контроллеры или модели вопрос холиварный.

В моделях удобнее, если проект сложный.

В контроллерах сойдёт если насрать где и что, лишь бы работало.
При этом использовать не надо будет повторно функционал в другой части проекта.
Иначе вылезают вопросы: как из контроллера B вызвать метод контроллера B.
Ответ всегда один: никак, контроллеры это не какие-то глобальные классы с функциями, у них конкретный один функционал. И вызвать одно из другого нельзя, это порнография.

Ну как бы это нормально когда надо подключить библиотеки для того чтобы использовать.

И да это как бы фронт.

У лары нет виджетов как в yii.

Да и из коробки там все рассчитано на использование vue/react т.е. ставить на них что угодно через npm/yarn и использовать.

подключить сначала jquery-ui.css

В yii 100% тоже самое все используется, только молча.

page/{section}

В модели есть fillable/guarded, который запрещает/разрешает заполнять массово поля.

$v = Validator::make($this->request->all(), [
            'type' => 'required|in:1,2,3,'.$peremennaya,
        ]);

$v = Validator::make($this->request->all(), [
            'type' => "required|in:1,2,3,{$peremennaya}",
        ]);

$v = Validator::make($this->request->all(), [
            'type' => "required|in:".implode(',', $massiv_peremennih),
        ]);

и еще тысяча и один способ

Чтобы не получать по 5 ошибок на каждое поле одновременно.
В плане дизайна это убого.

Но в плане юзабильности бесит когда по одной ошибке пишут, а ты не знаешь какие там еще надо соблюдать правила, и отправляешь форму по 50 раз, чтобы все ошибки пройти. Вот bail про это.

А с какого фига-то хедер должен передаваться в редирект?

Так не работает.

https://stackoverflow.com/questions/32297939/how-t...

А почему шиворот навыворот от "обычного" сценария?

Обычно регистрируются, логинятся, а потом уже можно выдавать токены и все что угодно для работы с апи.

В API-то зачем его логинить, оно под такое вообще не расчитано.

<div class="alert alert-danger" ng-if="errors" ng-repeat="error in errors">
    <p ng-repeat="err in error">{{err}}</p>
</div>

ну типа так, а как еще-то?

https://github.com/the-control-group/voyager
практически очень свежий, правда на момент выхода в нем не было ничего еще практически.
Сейчас не знаю, полгода-год прошло, должны наверно что-то были дельное запилить.

а причем здесь роуты?

В контроллерах находится всё что нужно, во view все что нужно. Чего нет, можно до-наследовать и править.