Как в laravel правильно запретить редактирование сущности по условию?

Дмитрий, не спорю с вами, соглашусь, в будущем будет проще.
Спасибо ещё раз огромное.

Как в laravel правильно запретить редактирование сущности по условию?

Дмитрий, создание заказа - POST
объединены - PUT (полное изменение) и PATCH (частичное изменение)

Большое спасибо, прокинуть в конструктор не догадался :(

Как в laravel правильно запретить редактирование сущности по условию?

Посмотрел ваше предложение, но проблема в том, что нужно получать текущий статус заказа и отталкиваться от него, а как я понял, кастомные правила в основном используются для независимого сравнения?

Как в laravel правильно запретить редактирование сущности по условию?

1. Методы запроса разные, но разница лишь в том, что в одном случае поля все обязательные, для метода контроллера это особо не важно, что пришло, то и сохранил)
2. О, большое спасибо, интересно очень.

Route::controller(\App\Http\Controllers\OrderController::class)->prefix('/orders')->group(function() {
                Route::prefix('/{order}')->group(function() {
                    Route::patch('/', 'update')->can('view', 'project');
                    Route::put('/', 'update')->can('view', 'project');
                });
            });

Как в laravel правильно запретить редактирование сущности по условию?

$this->order->canChangeStatus($this->get('status'))

эта проверка не совсем корректна в authorize, так как нам нельзя редактировать именно статус заказа, остальное можно (п. 1 из тела вопроса).
То есть:
1. canChangeStatus - если false - нельзя менять статус на тот, который пришел с фронта (то есть, изменение статусов возможно только в определенной последовательности - вперед, но не назад)
2. canUpdate - если false - нельзя изменять заказ (для authorize эта проверка отлично подойдет, думаю)

Как в laravel правильно запретить редактирование сущности по условию?

Благодарю за советы.
Похоже, в политиках этим проверкам самое место.

Как в laravel правильно запретить редактирование сущности по условию?

Благодарю за совет, забыл про authorize.

А как нужно? (просто не очень понял, на что именно вы хотели обратить внимание, и что хотели донести)

Не надо так:

Как связать параллельные модели через factory в laravel?

Сергей delphinpro, как из одной фабрили сделать ссылку на вторую - понятно (вызов без метода create/make).
В этом случае будет создаваться новая связанная запись.

Но как сделать, чтобы в нескольких фабриках была отсылка на одну?

Например , в моем случае, Project должен ссылать на Table - это есть, но еще и должен ссылаться Order, на тот же существующий Table.

Как связать параллельные модели через factory в laravel?

Сергей delphinpro, нет, благодарю.

Как задать для factory в laravel маски для телефона/email?

Тогда нужно использовать `has`?

Как задать для factory в laravel маски для телефона/email?

Дмитрий, все верно. У Project есть ссылка на User.

Как задать для factory в laravel маски для телефона/email?

Не подскажете, пожалуйста? - а когда я выстраиваю отношения, поля-связи не должны автоматом заполняться?
В таблице projects есть поле user_id, оно сейчас не заполняется и выдает ошибку принудительно я его не описываю).

PDOException::("SQLSTATE[HY000]: General error: 1364 Field 'user_id' doesn't have a default value")

# UserSeeder
    public function run()
    {
        foreach (range(1, self::COUNT) as $iteration) {
            User::factory()->for(
                Project::factory()->count(1)
            )->create([
                'phone' => 70000000000 + $iteration,
                'email' => "test{$iteration}@mail.ru",
            ]);
        }
    }

# ProjectFactory
    public function definition()
    {
        return [
            'name' => fake()->text(30),
            'alias' => fake()->regexify('/^[a-z0-9_\-]+$/'),
        ];
    }

Как задать для factory в laravel маски для телефона/email?

Благодарю за идеи!

Как правильно спроектировать функционал для работы с платежной системой под laravel?

Дмитрий, хороший совет, благодарю.

Как правильно спроектировать функционал для работы с платежной системой под laravel?

JhaoDa, да.

Как правильно спроектировать функционал для работы с платежной системой под laravel?

JhaoDa, хорошо, есть определенная структура.

Как правильно спроектировать функционал для работы с платежной системой под laravel?

JhaoDa, у ларавел есть своя архитектура, без ларавел необязательно ее придерживаться.

При использовании scopeBindings я обязательно должен передать в аргументы контроллера необходимые модели?

N, документация просто рассказывает о возможностях фреймворка, для конкретного кейса применимы не все его возможности, либо ограниченно применимы.

При использовании scopeBindings я обязательно должен передать в аргументы контроллера необходимые модели?

Это правильный подход к разработке?

Как можно объединить условия трех зависимых сущностей в policy?

Дмитрий, в общем, я попробовал так (scopeBindings):

Route::prefix('/projects')->group(function() {
        Route::get('/', [ProjectController::class, 'getAll'])->can('getAll', Project::class);
        Route::post('/', [ProjectController::class, 'create'])->can('create', Project::class);

        Route::prefix('/{project}')->group(function() {
            Route::get('/', [ProjectController::class, 'show'])->can('view', 'project');
            Route::put('/', [ProjectController::class, 'update'])->can('update', 'project');
            Route::patch('/', [ProjectController::class, 'update'])->can('update', 'project');
            Route::delete('/', [ProjectController::class, 'destroy'])->can('destroy', 'project');

            Route::prefix('/menu')->group(function() {
                Route::get('/', [MenuController::class, 'getAll'])->can('view', 'project');
                Route::post('/', [MenuController::class, 'create'])->can('isAdmin', 'project');
                Route::get('/{menu}', [MenuController::class, 'show'])->scopeBindings();
                Route::delete('/{menu}', [MenuController::class, 'destroy']);
            });
        });
    });

Он начал возвращать 404 ошибку, аналогично варианту в контроллере:

public function show(Project $project, Menu $menu)
    {
        // dd($project->id, $menu->project_id);
        $menu = $project->menu()->findOrFail($menu->id);

        return $this->baseJson(data: new MenuResource($menu));
    }

Это так работает? Или должна быть 403 ошибка?
В доке не нашел адекватных примеров.