Laravel バリデーションを使って、すでに投稿したかどうかの確認

Question

前提・実現したいこと

ここに質問の内容を詳しく書いてください。

Laravelで商品(product)にコメント(comment)する機能を作っています。
ユーザーはその商品に対してコメントできるのですが、重複させないようにバリデーションをかけたいです。
■■な機能を実装中に以下のエラーメッセージが発生しました。
exists()のところにuser_idとproduct_idが存在するときは「すでにコメントは投稿済みです」とエラーメッセージを出したいです。

発生している問題・エラーメッセージ

バリデーションのときに、product_idがないよとバリデーションのエラ-メッセージに出ています。

product idは必須です。

該当のソースコード

<?php

namespace App\Http\Controllers;

use App\Comment;
use App\Product;
use App\Rules;
use Illuminate\Support\Facades\Auth;
use App\Http\Requests\CommentRequest;

use Illuminate\Http\Request;

class CommentsController extends Controller
{
    public function new($p_id) 
    {
    
        $product = Product::where('id', $p_id)->first();
    
        if(!Auth::check()) {
            return redirect()->route('login');
        }
        
        if(Auth::id() === $product->user_id) {
            return redirect()->route('products.show', ['id' => $product->id]);
        }
        
        
        
        return view('comments.new', [
            'product' => $product
        ]);
    }

    public function create(CommentRequest $request, $id)
    {
        $product = Product::find($id);
        $request->validate([
            'product_id' => [
                'required',
                'exists:products,id',
                function($attribute, $value, $fail) use($request)  {
                     // ログインしてるかチェック
                    if(!auth()->check()) {

                        $fail('レビューするにはログインしてください。');
                        return;

                    }
                    $exists = Comment::where('user_id', $request->user()->id)
                                    ->where('product_id', $product)
                                    ->exists();
                    
                    if($exists) {
                        $fail('すでにコメントは投稿済みです。');
                        return;
                    }
                }
            ],
        ]);

        $product->comments()->create([
            'title' => $request->title,
            'star' => $request->star,
            'body' => $request->body,
            'user_id' => $request->user()->id,
            
        ]);


        return redirect()->route('products.show', [
            'id' => $product->id,
        ]);
    }
}

<?php

namespace App\Http\Controllers;

use App\Comment;
use App\Product;
use App\Rules;
use Illuminate\Support\Facades\Auth;
use App\Http\Requests\CommentRequest;

use Illuminate\Http\Request;

class CommentsController extends Controller
{
    public function new($p_id) 
    {
    
        $product = Product::where('id', $p_id)->first();
    
        if(!Auth::check()) {
            return redirect()->route('login');
        }
        
        if(Auth::id() === $product->user_id) {
            return redirect()->route('products.show', ['id' => $product->id]);
        }
        
        
        
        return view('comments.new', [
            'product' => $product
        ]);
    }

    public function create(CommentRequest $request, $id)
    {
        $product = Product::find($id);
        $request->validate([
            'product_id' => [
                'required',
                'exists:products,id',
                function($attribute, $value, $fail) use($request)  {
                     // ログインしてるかチェック
                    if(!auth()->check()) {

                        $fail('レビューするにはログインしてください。');
                        return;

                    }
                    $exists = Comment::where('user_id', $request->user()->id)
                                    ->where('product_id', $product)
                                    ->exists();
                    
                    if($exists) {
                        $fail('すでにコメントは投稿済みです。');
                        return;
                    }
                }
            ],
        ]);

        $product->comments()->create([
            'title' => $request->title,
            'star' => $request->star,
            'body' => $request->body,
            'user_id' => $request->user()->id,
            
        ]);


        return redirect()->route('products.show', [
            'id' => $product->id,
        ]);
    }
}

試したこと

まず、バリデーションなしで、post送信をしたら、ちゃんとDBに登録され、product_idは入っていました。
しかし、バリデーションありの時では、$request->product_id送信があるにも関わらず「product_idがない」とエラーが出ています。
バリデーションの書く場所が間違っているのかと?
リレーションで紐づけをしているのに、バリデーションの時ではproduct_idが取得できなくて困っています。

補足情報（FW/ツールのバージョンなど）

Laravel6
php 7.4
Mysql
Homestead
vagrant

ここのサイトを参考に作っています。
Laravelでレビュー機能（星＆コメント）をつくる

Answer 1

バリデーションより、Policy で実装すべきかと思います。

https://readouble.com/laravel/7.x/ja/authorization.html