о, коли про реквесты речь зашла. В formRequest есть метод authorize. Логика подсказывает, что туда нужно вносить работу со всякими там Policy и Gate. Но я чет все равно сую это дело в контроллер, потому что часто нужно в гейтах получить модель для проверки доступа. Посмотрел пару мануалов в тырнетах, там так же поднимается такой же вопрос.
правильно то как? типа ответ "все зависит от ситуации и конкретного применения..." так себе ответ =D