jazzus

Безопасно. Прежде чем отдать, что-то на фронт проверяй права на бэке. Для этого в Ларавел политики авторизации.

самое простое без ролей is_admin добавить в users или проверку this id == 1 в модель и проверять с помощью политик https://laravel.com/docs/8.x/authorization

Если юзер не нужен на фронте - не возвращать юзера в методе, который его возвращает.
Если нужен.
Возвращать точный json ответ через Api Resource где указать только те данные, которые нужны. Совсем небезопасные данные (пароли, явки и тд.), которые точно не будут использоваться на фронте прописать в $hidden модели.

Самое простое установить Laragon. На русском языке, установит все что нужно. Проект создается в 1 клик.

Здесь нужно использовать метод матрешки. Берешь blade, в него подключаешь нужные тебе компоненты vue, прописанные в app.js. Эти компоненты могут представлять собой набор других компонентов, которые подключены к нему с помощью import или прописаны в app.js.

В папке resources – js – components будет тестовый компонент. Пишешь свой на его примере. Идешь в файл app.js подключаешь там свой компонент

Vue.component('comp', require('./components/Comp.vue'));

Запускаешь npm run watch в консоли
Пока идет процесс, идешь в блейд шаблон и прописываешь там компонент

<div id="app">
   <comp
   :users="{{json_encode($users)}}"
   ></comp>
</div>

users - это пропс, куда ты прокидываешь своих юзеров. Также можно фетчить прямо из компонента с помощью axios (в гугле примеры). И, как мне однажды подсказали на Тостере - div id="app" лучше добавить в главный шаблон app (обернуть все что в body). Это удобно т.к. не нужно прописывать везде этот div и иметь возможность использовать сколько хочешь компонентов на странице. Если компонент не появился на стр, сбросить кеш браузера и проверить его появление в vue dev tools.

Попробуйте get на пост запрос изменить. И в Laravel в роутах и в vue в отправке. И в урлах master / client в группе роутов такого нет. Можно дать name роуту передать в props vue правильный урл из ларавел через route('name')

Решение от Dima Polos в комментариях

this.filter = Object.assign({}, this.default_filter);

Сделать props/параметр show: false и показывать по условию
например сделать в теге/компоненте v-if="show" а сам show включить, когда нужный код выполнится (т.е. сделать this.show = true)

Только практика. Потому что мозг человека так устроен – он будет эффективнее запоминать устройство копья во время охоты, а не когда смотрит на березу) С природой и гормональным фоном не поспоришь – вы гораздо быстрее и эффективнее других все выучите (в том числе и основы). А то, что есть в книге - мозг запоминать не будет т.к. это и так в книге есть. Любой начинающий программист это понимает. В следствии неизбежного развития логики)) Документация, основы, термины, понятия – все постепенно подтянется в процессе. Только вы не просто узнаете, что такое массив, но и зачем он на этой планете. Что касается материалов.. Я сам его начал 2 мес. назад изучать без базовых курсов. Действительно док самый лучший ресурс. Видео тоже есть простые и понятные, но по докам мне быстрее получилось узнать, как делать то, что требовалось. С видео есть проблема - они жутко занудные, смотреть сложно и неинтересно. Но на начальных этапах (например когда инсталируешь и пишешь хелло ворлд) - видео самый лучший источник знаний т.к. показывает куда щелкать мышкой. Еще примеры с github. Был один пример в связке с LAravel, ссылки уже не осталось, по нему я 90% логики понял как vue с ларавель работают. Так понятно он там все написал. Поэтому советую github юзать в процессе практики. А так Vue прикольная штука, но бесячая иногда. С этой его реактивностью.. капризной) На ларавеле после него отдыхаешь. Там как написал так и будет, а vue нужно уговаривать чутка) Хотя шаблоны удобнее и быстрее собрать на vue т.к. можно много запросов делать из разных контроллеров без перезагрузок

Возникла идея просто сформировать ссылку в шаблоне vue компонента. Которая будет также вызывать роут и загружать файл:

<a v-bind:href="'/test/'+file.id+'/1/download'" class="btn btn-light btn-sm mr-1 mt-2">Скачать</a>

Скорее всего это велосипед и есть нормальный способ вызывать загрузку файла.