Вот на этот вопрос давай ещё раз ответим

Ну, допустим редактировать отдельное поле задачи типа отметить задачу выполненной.

Обычно, не создают отдельных контроллеров для страниц. Контроллер ресурса и отвечает за страницу.
https://laravel.com/docs/8.x/controllers#resource-controllers

А почему это не может быть в том же контролере, который отвечает за отображение, редактирование и другом наборе действий над задачей?

Спасибо.

Думаю, это может быть в нём.

Это все ещё зона ответственности модели задачи. И так же само управляется через контроллер задачи. Ведь действие всё ещё производится над ЗАДАЧЕЙ

Окей. Тогда, если все перечисленное тобой пока помещается в контроллер, который работает над задачей, то что должен делать второй контроллер? Какая зона ответственности остаётся?

То есть правильнее всего реализовать этот функционал в модели, а контроллер должен будет только дёргать из модели необходимые для ситуации методы и кидать модель в вид? Получается, одного контроллера будет достаточно?

Да, выходит, ничего не остаётся. Тогда незачем создавать отдельный контроллер для кидания сущностей страницы, когда описанный именно это и делает.

В общем случае, да.

Ну мы пока не придумали, для чего нужен второй контроллер. Значит одного хватает.

Только опасайся жирной модели. Лучше «лишние» метолы из модели выносить в сервисный слой

А в общем виде - тебе для начала этого «маяка» куда двигаться долго хватить

Всем спасибо.

Приветствую! вопрос забеспокоил...у меня один из сайтов опять мучают отказами, при норме в день 50-60 чел в топ-3 (сайт услуг), загоняют около 1000 посетителей с отказами, из-за этого в Яше сильно штормить его начало...в прошлые атаки я вытягивал из логов сервера IP левых посетителей и банил их nginx'ом сразу по всему ASN провайдера, благо они все были кривые...в этот раз много известных провайдеров пользуют типа ростелеком, мегафон, мтс...очково банить таким большим диапазоном.

Есть ли вариант выдернуть реальные IP минуя прокси средствами пхп или laravel? может какой доп. запрос, мимо прокси?

Можно фингерпринт попробовать повесить

Ещё вроде есть тулзы состоявляющие сетевой профиль

FingerprintJS загуглите, я бы его попробовал.
Если больше 5 отказов с одинаковым профилем, просто в бан лист

А CF между сайтом и атакующими не вариант воткнуть? Ибо фингерпринтинг хорошо, но я не уверен что у ботов будет окружение которое можно потыкать палочкой)) Попробуйте CF, если не поможет то уже FJS.