最常用方式是在validate()中传入自定义错误消息数组，键名为“字段名.规则名”格式，优先级最高；其次可修改zh_CN/validation.php实现全局替换；Form Request中可用$messages属性或messages()方法；高级场景用withValidator()动态干预。
在 validate() 方法中直接传入自定义错误消息数组
最常用也最灵活的方式，是在调用 $request->validate() 或 Validator::make() 时，把错误消息作为第二个参数传入。这种方式优先级最高，会完全覆盖语言文件里的默认提示。
常见错误现象：改了 resources/lang/zh_CN/validation.php 却没生效——很可能是因为控制器里直接用了 validate()，而没传自定义消息，系统就用回了默认语言包的值。
- 键名必须是
"字段名.规则名"格式，例如"email.required"、"password.confirmed" - 支持通配符：
"*.required"可匹配所有字段的required错误 - 如果字段名含点号（如
user.email），需用反斜杠转义："user.email.required"
public function store(Request $request) { $request->validate([ 'email' => 'required|email', 'password' => 'required|min:8|confirmed', ], [ 'email.required' => '邮箱不能为空哦', 'email.email' => '请输入正确的邮箱格式', 'password.confirmed' => '两次输入的密码不一致', ]); }修改 validation.php 语言文件实现全局替换
适合统一管理中文提示，尤其是多处复用同一验证逻辑时。注意 laravel 9+ 默认不再自带中文语言包，需手动添加 zh_CN 目录并复制对应文件。
使用场景：后台所有表单都希望「手机号」字段的 required 提示统一为「请填写手机号」，而不是每处 validate() 都写一遍。
- 路径必须是
resources/lang/zh_CN/validation.php（Laravel 10 默认语言是en，需在config/app.php中设置'locale' => 'zh_CN'） - 不要删掉原数组结构，只改
'required' => ':Attribute 不能为空'这类键值对 - 支持占位符：
:attribute（字段名）、:min（规则参数），别漏掉冒号
// resources/lang/zh_CN/validation.php return [ 'required' => ':attribute 必须填写', 'email' => ':attribute 格式不正确', 'min' => ':attribute 长度不能少于 :min 个字符', ];在 Form Request 类中重写 $messages 属性或 messages() 方法
当验证逻辑复杂、分散在多个控制器方法中时，推荐用自定义 Form Request。它比内联 validate() 更易测试和复用。
容易踩的坑：直接在 rules() 里写验证规则没问题，但若忘了定义 $messages 或 messages()，就不会生效；且 messages() 方法返回的数组格式必须和 validate() 第二个参数一致。
-
$messages是静态属性，适合固定提示 -
messages()是实例方法，可动态生成（比如根据当前用户角色返回不同提示） - 字段名要和
rules()返回的键完全一致，大小写和下划线都不能错
class StorePostRequest extends FormRequest { public function rules() { return [ 'title' => 'required|string|max:100', 'content' => 'required|string', ]; } public function messages() { return [ 'title.required' => '标题不能空着发布', 'content.required' => '正文得写点啥才行', ]; } }使用 withValidator() 动态干预验证器（高级定制）
当你需要根据请求数据内容动态调整错误消息，或者想给某些字段加运行时条件判断（比如“仅当启用邮箱通知时才校验邮箱格式”），就得用这个钩子。
性能影响：每次都会执行闭包，若逻辑复杂可能轻微拖慢验证速度；但比起重复写一堆 if 判断，它更清晰可控。
- 必须在 Form Request 类中定义，不能用于内联
validate() - 闭包接收
$validator实例，可调用$validator->errors()->add()手动追加错误 - 也可调用
$validator->after(...)做跨字段逻辑（如密码确认、日期范围校验）
public function withValidator($validator) { $validator->after(function ($validator) { if ($this->input('notify') && !filter_var($this->input('email'), FILTER_VALIDATE_EMAIL)) { $validator->errors()->add('email', '开启通知时，邮箱格式必须正确'); } }); } 实际项目中，多数情况用前两种方式就够了。真正容易被忽略的是：**语言包路径和 locale 设置必须严格匹配，且 Form Request 的 messages() 方法不会自动 fallback 到语言文件——它要么全靠自己返回，要么就什么也不做**。