Middleware proporciona un mecanismo para filtrar y procesar solicitudes HTTP que entran en tu aplicación — ejecutando código antes (y opcionalmente después) de que una solicitud llegue al controlador. Se utiliza para preocupaciones transversales como autenticación, registro, CORS y limitación de velocidad.
{
{
(->age < ) {
();
}
();
}
}
Middleware recibe la solicitud y una clausura $next. El código antes de $next($request) se ejecuta en el camino hacia adentro; llamar a $next pasa el control hacia adelante; también puedes actuar sobre la respuesta después. Middleware puede cortocircuitar (devolver una respuesta sin llamar a $next, por ejemplo bloqueando una solicitud no autorizada).
// to a route
Route::get('/admin', ...)->middleware('auth');
// to a group of routes
Route::middleware(['auth', 'verified'])->group(function () { ... });
// globally (every request) — registered in the HTTP kernel / bootstrap
Middleware se aplica por ruta, por grupo o globalmente. Múltiples middleware se ejecutan en secuencia (un pipeline).
auth → require authentication (redirect/401 if not logged in)
verified → require a verified email
throttle:60,1 → rate limiting (60 requests per minute)
guest → only for non-authenticated users
can:update,post → authorization check
+ CSRF protection, CORS, etc. run as middleware automatically
Laravel viene con middleware para las necesidades más comunes — auth (la herramienta principal para proteger rutas), limitación de velocidad, CSRF y más.
Middleware es un concepto importante de Laravel para manejar preocupaciones transversales de forma limpia — lógica que debe ejecutarse para muchas solicitudes, como autenticación, autorización, registro, limitación de velocidad y CORS.
Comprenderlo es esencial porque es cómo las aplicaciones Laravel filtran y protegen solicitudes: el middleware auth integrado es la forma estándar de proteger rutas (requiriendo inicio de sesión), throttle proporciona limitación de velocidad, y la protección CSRF se ejecuta como middleware automáticamente — así que middleware es la base de la seguridad y el comportamiento central de la aplicación.
Saber cómo funciona middleware (el pipeline request/$next, la capacidad de cortocircuitar devolviendo una respuesta para bloquear solicitudes) y cómo aplicarlo (por ruta, por grupo, globalmente) es fundamental para estructurar aplicaciones correctamente — poniendo lógica transversal en middleware en lugar de repetirla en cada controlador.
Middleware es donde Laravel maneja preocupaciones a nivel de solicitud que se aplican en muchas rutas, lo que lo hace un conocimiento importante y frecuentemente utilizado para construir aplicaciones seguras y bien estructuradas — especialmente el middleware auth para proteger rutas, que casi todas las aplicaciones reales utilizan.
Comprender el pipeline de middleware también te ayuda a escribir middleware personalizado para el procesamiento de solicitudes específico de la aplicación.