手动验证应使用 validator::make() 而非 $this->validate()，因其不触发自动跳转、支持自定义响应；数组字段用 'field.*' 规则，laravel 9+ 支持深层嵌套如 'options.*.value'；validatewithbag() 用于指定错误包名以匹配 blade 中 @error('field', 'bag')。
Controller 里怎么调用 validate() 手动验证请求数据
直接调用 $this->validate() 是最常用方式，但它依赖 Laravel 的自动请求解析机制，一旦你绕过表单请求类（FormRequest），比如用 Request 对象手动接收数据，就得换方法。
真正可控、可调试的手动验证入口是 Validator::make() —— 它不绑定控制器生命周期，也不触发自动重定向，适合 API、AJAX 或需要自定义响应逻辑的场景。
-
validate()是控制器基类提供的快捷方法，内部其实也调用Validator::make()，但会自动抛出ValidationException并跳转或返回 422，不适合你“手动控制流程”的需求 - 用
Validator::make($data, $rules)显式构造验证器，再调用fails()或validate()（注意：这是验证器实例的方法，不是控制器方法） - 别漏掉
use Illuminate\Support\Facades\Validator;，否则会报Class 'Validator' not found
// 示例：在控制器方法中手动验证
use Illuminate\Support\Facades\Validator;
public function store(Request $request)
{
$data = $request->only('email', 'password');
$rules = ['email' => 'required|email', 'password' => 'required|min:6'];
$validator = Validator::make($data, $rules);
if ($validator->fails()) {
return response()->json(['errors' => $validator->errors()], 422);
}
// 验证通过，继续处理
}
Laravel 10+ 中 validateWithBag() 和普通 validate() 的区别
如果你在 Blade 模板里用了 @error('field', 'bag-name')，那必须用 validateWithBag() 才能让错误包名对上；否则默认走 default 包，@error 查不到。
-
$this->validate()永远使用default错误包，没法改 -
$this->validateWithBag('login', $rules)会把错误存进名为login的包，对应模板里写@error('email', 'login') - 这个方法只存在于控制器基类，不能在普通类或服务中调用；想复用得自己 new Validator 并 setBag()
- 它底层仍是
Validator::make()，只是封装了包名和自动响应逻辑
手动验证时怎么处理数组字段（如 tags[]、options.*.value）
数组字段规则写法容易错——不是所有语法都支持嵌套通配符，尤其在老版本 Laravel 中 options.*.value 可能被忽略，只校验第一层。
- 基础数组：用
'tags.*' => 'required|string'，星号匹配任意键，但要求tags是索引数组（如['a','b']） - 关联数组/对象属性：用
'options.*.value' => 'required|integer'，这在 Laravel 9+ 稳定支持，8.x 需升级或改用'options.*' => 'array'+ 单独循环验证子项 - 空数组会被当成缺失字段，加
nullable或显式允许空：'tags' => 'nullable|array', 'tags.*' => 'required_without_all:tags.*'太绕，不如前端不传空数组 - 验证失败时，
$validator->errors()返回的 key 是tags.0、options.0.value这种，前端取错提示要注意结构
为什么 $request->validate() 在某些中间件后失效
因为 $request->validate() 是 Request 对象上的方法，本质是调用自身绑定的验证器；但如果请求被中间件修改过（比如 JSON body 被解析又重写、Content-Type 被篡改），$request 的原始数据可能已不可靠。
- 常见坑：API 中间件里调用了
$request->json()或$request->all()，导致 Laravel 内部的$request->getContent()缓存被清空或格式错乱，后续validate()解析失败 - 更稳的做法是始终基于原始输入构造数据：
$data = json_decode($request->getContent(), true) ?: [];，再喂给Validator::make() - 如果坚持用
$request->validate()，确保它在所有可能读取 body 的中间件之后执行，或者干脆不在中间件里碰$request的内容方法
Validator 实例然后反复 setRules() —— 它没这接口，强行调用会报错。
