Laravel-এ middleware কি?

Question

Accepted Answer

**Middleware** আপনার অ্যাপ্লিকেশনে প্রবেশকারী HTTP অনুরোধ **ফিল্টার এবং প্রক্রিয়া করার** একটি প্রক্রিয়া প্রদান করে — কন্ট্রোলারে পৌঁছানোর আগে (এবং ঐচ্ছিকভাবে পরে) কোড চালায়। এটি প্রমাণীকরণ, লগিং, CORS এবং রেট লিমিটিং-এর মতো ক্রস-কাটিং সমস্যাগুলির জন্য ব্যবহৃত হয়। ## মধ্যমপন্থা কীভাবে কাজ করে ```php age < 18) { return redirect('/home'); // BLOCK — short-circuit, don't proceed } return $next($request); // PASS the request to the next layer/controller } } ``` Middleware অনুরোধ এবং একটি `$next` closure পায়। `$next($request)` এর আগের কোড **ইনবাউন্ডে** চলে; `$next` কল করলে নিয়ন্ত্রণ এগিয়ে যায়; আপনি পরেও রেসপন্সে কাজ করতে পারেন। Middleware **শর্ট-সার্কিট** করতে পারে (একটি রেসপন্স রিটার্ন করুন `$next` কল ছাড়াই, যেমন অননুমোদিত অনুরোধ অবরুদ্ধ করা)। ## প্রয়োগ করা মধ্যমপন্থা ```php // to a route Route::get('/admin', ...)->middleware('auth'); // to a group of routes Route::middleware(['auth', 'verified'])->group(function () { ... }); // globally (every request) — registered in the HTTP kernel / bootstrap ``` Middleware প্রতি-রুট, প্রতি-গ্রুপ বা বিশ্বব্যাপী প্রয়োগ করা হয়। একাধিক middleware ক্রমানুসারে চলে (একটি পাইপলাইন)। ## বিল্ট-ইন মধ্যমপন্থা (Laravel অনেক প্রদান করে) ```text auth → require authentication (redirect/401 if not logged in) verified → require a verified email throttle:60,1 → rate limiting (60 requests per minute) guest → only for non-authenticated users can:update,post → authorization check + CSRF protection, CORS, etc. run as middleware automatically ``` Laravel সবচেয়ে সাধারণ প্রয়োজনের জন্য middleware-এর সাথে আসে — `auth` (রুট সুরক্ষার প্রধান শক্তি), রেট লিমিটিং, CSRF এবং আরও অনেক কিছু। ## কেন এটি গুরুত্বপূর্ণ Middleware **ক্রস-কাটিং সমস্যাগুলি** পরিষ্কারভাবে পরিচালনা করার জন্য একটি গুরুত্বপূর্ণ Laravel ধারণা — যুক্তি যা অনেক অনুরোধের জন্য চলা উচিত, যেমন প্রমাণীকরণ, অনুমোদন, লগিং, রেট লিমিটিং এবং CORS। এটি বোঝা অপরিহার্য কারণ এটি Laravel অ্যাপ্লিকেশনগুলি অনুরোধগুলি ফিল্টার এবং সুরক্ষিত করার উপায়: বিল্ট-ইন **`auth` middleware** রুট সুরক্ষা করার (লগইন প্রয়োজন) মান উপায়, `throttle` রেট লিমিটিং প্রদান করে এবং CSRF সুরক্ষা স্বয়ংক্রিয়ভাবে middleware হিসাবে চলে — তাই middleware মূল অ্যাপ্লিকেশন নিরাপত্তা এবং আচরণকে ভিত্তি করে। কীভাবে middleware কাজ করে তা জানা (অনুরোধ/`$next` পাইপলাইন, রেসপন্স রিটার্ন করে অনুরোধ ব্লক করার ক্ষমতা) এবং কীভাবে এটি প্রয়োগ করতে হয় (প্রতি-রুট, প্রতি-গ্রুপ, বিশ্বব্যাপী) অ্যাপ্লিকেশনগুলি সঠিকভাবে কাঠামো করার জন্য মৌলিক — প্রতিটি কন্ট্রোলারে ক্রস-কাটিং যুক্তি পুনরাবৃত্তি করার পরিবর্তে middleware-এ এটি রাখা। Middleware হল যেখানে Laravel অনেক রুট জুড়ে প্রযোজ্য অনুরোধ-স্তরের সমস্যাগুলি পরিচালনা করে, এটি নিরাপদ, সু-কাঠামোগত অ্যাপ্লিকেশন তৈরির জন্য গুরুত্বপূর্ণ, ঘন ঘন ব্যবহৃত জ্ঞান করে তোলে — বিশেষত রুট সুরক্ষার জন্য auth middleware, যা প্রায় প্রতিটি বাস্তব অ্যাপ্লিকেশন ব্যবহার করে। Middleware পাইপলাইন বোঝা আপনাকে অ্যাপ্লিকেশন-নির্দিষ্ট অনুরোধ প্রক্রিয়াকরণের জন্য কাস্টম middleware লিখতে সাহায্য করে।