Middleware παρέχει ένας μηχανισμός για να φιλτράρει και επεξεργάζεται HTTP αιτήματα που εισέρχονται στην εφαρμογή σας — εκτελώντας κώδικα πριν (και προαιρετικά μετά) ένα αίτημα φτάσει στον controller. Χρησιμοποιείται για cross-cutting concerns όπως authentication, logging, CORS, και rate limiting.
{
{
(->age < ) {
();
}
();
}
}
Το middleware λαμβάνει το αίτημα και ένα $next closure. Ο κώδικας πριν από $next($request) εκτελείται στο δρόμο προς τα εσωτερικά· κάλεσμα $next περνάει τον έλεγχο παρακάτω· μπορείτε επίσης να δράσετε στην απάντηση μετά. Το middleware μπορεί να short-circuit (επιστρέφει μια απάντηση χωρίς να καλέσει $next, π.χ. αποκλεισμός ενός ανεξουσιοδότητου αιτήματος).
// to a route
Route::get('/admin', ...)->middleware('auth');
// to a group of routes
Route::middleware(['auth', 'verified'])->group(function () { ... });
// globally (every request) — registered in the HTTP kernel / bootstrap
Το middleware εφαρμόζεται ανά δρομολόγιο, ανά ομάδα, ή σε παγκόσμιο επίπεδο. Πολλαπλά middleware εκτελούνται σε ακολουθία (ένα pipeline).
auth → require authentication (redirect/401 if not logged in)
verified → require a verified email
throttle:60,1 → rate limiting (60 requests per minute)
guest → only for non-authenticated users
can:update,post → authorization check
+ CSRF protection, CORS, etc. run as middleware automatically
Το Laravel παρέχει middleware για τις πιο συνήθεις ανάγκες — auth (το βασικό για την προστασία δρομολογίων), rate limiting, CSRF, και άλλα.
Το middleware είναι μια σημαντική έννοια του Laravel για τον καθαρό χειρισμό cross-cutting concerns — λογική που θα πρέπει να εκτελεστεί για πολλά αιτήματα, όπως authentication, authorization, logging, rate limiting, και CORS.
Η κατανόησή του είναι απαραίτητη επειδή είναι ο τρόπος που οι εφαρμογές Laravel φιλτράρουν και προστατεύουν αιτήματα: το built-in auth middleware είναι ο τυπικός τρόπος για την προστασία δρομολογίων (που απαιτεί σύνδεση), throttle παρέχει rate limiting, και η προστασία CSRF εκτελείται αυτόματα ως middleware — έτσι το middleware υποστηρίζει την ασφάλεια και τη συμπεριφορά της κεντρικής εφαρμογής.
Η γνώση του πώς λειτουργεί το middleware (το αίτημα/$next pipeline, η δυνατότητα να short-circuit επιστρέφοντας μια απάντηση για να αποκλείσετε αιτήματα) και πώς να το εφαρμόσετε (ανά δρομολόγιο, ανά ομάδα, σε παγκόσμιο επίπεδο) είναι θεμελιώδης για τη σωστή δόμηση εφαρμογών — τοποθέτηση cross-cutting λογικής στο middleware αντί να την επαναλαμβάνετε σε κάθε controller.
Το middleware είναι όπου το Laravel χειρίζεται request-level concerns που ισχύουν σε πολλά δρομολόγια, κάνοντάς το σημαντική, συχνά χρησιμοποιούμενη γνώση για την κατασκευή ασφαλών, καλά δομημένων εφαρμογών — ειδικά το auth middleware για την προστασία δρομολογίων, το οποίο χρησιμοποιούν σχεδόν όλες οι πραγματικές εφαρμογές.
Η κατανόηση του middleware pipeline σας βοηθά επίσης να γράψετε custom middleware για εφαρμογή-ειδική επεξεργασία αιτημάτων.