Middleware poskytuje mechanismus na filtrování a zpracování HTTP požadavků vstupujících do vaší aplikace — spouští kód před tím (a případně po) než požadavek dosáhne kontroleru. Používá se pro průřezové záležitosti, jako je autentizace, logování, CORS a omezování počtu požadavků.
{
{
(->age < ) {
();
}
();
}
}
Middleware obdrží požadavek a $next closure. Kód před $next($request) běží na cestě dovnitř; zavolání $next předá kontrolu dál; můžete také jednat s odpovědí později. Middleware může přeříznout (vrátit odpověď bez volání $next, např. zablokovat neoprávněný požadavek).
// to a route
Route::get('/admin', ...)->middleware('auth');
// to a group of routes
Route::middleware(['auth', 'verified'])->group(function () { ... });
// globally (every request) — registered in the HTTP kernel / bootstrap
Middleware se aplikuje na jednotlivé trasy, na skupiny tras nebo globálně. Více middleware běží postupně (pipeline).
auth → require authentication (redirect/401 if not logged in)
verified → require a verified email
throttle:60,1 → rate limiting (60 requests per minute)
guest → only for non-authenticated users
can:update,post → authorization check
+ CSRF protection, CORS, etc. run as middleware automatically
Laravel se dodává s middleware pro nejčastější potřeby — auth (pracovní prvek pro ochranu tras), omezování počtu požadavků, CSRF a další.
Middleware je důležitý koncept Laravel pro čisté řešení průřezových záležitostí — logiku, která by měla běžet u mnoha požadavků, jako je autentizace, autorizace, logování, omezování počtu požadavků a CORS.
Pochopení je nezbytné, protože to je způsob, jakým aplikace Laravel filtrují a chrání požadavky: vestavěné auth middleware je standardní způsob ochrany tras (vyžadující přihlášení), throttle poskytuje omezování počtu požadavků a CSRF ochrana běží jako middleware automaticky — middleware tedy podporuje základní bezpečnost a chování aplikace.
Znalost toho, jak middleware funguje (pipeline požadavku/$next, schopnost přeříznutí vrácením odpovědi k zablokování požadavků) a jak jej aplikovat (na jednotlivé trasy, na skupiny tras, globálně) je základem pro správné strukturování aplikací — umístěním logiky průřezových záležitostí do middleware místo jejího opakování v každém kontroleru.
Middleware je místo, kde Laravel řeší záležitosti na úrovni požadavku, které se vztahují na mnoho tras, což je důležitá a často používaná znalost pro vytváření bezpečných a dobře strukturovaných aplikací — zejména auth middleware pro ochranu tras, kterou používá skoro každá skutečná aplikace.
Pochopení middleware pipeline vám také pomůže psát vlastní middleware pro zpracování požadavků specifické pro aplikaci.