Mikä on middleware Laravel-sovelluksessa?

Question

Accepted Answer

**Middleware** tarjoaa mekanismin **HTTP-pyyntöjen suodattamiseen ja käsittelyyn**, kun ne saapuvat sovellukseesi — se suorittaa koodia ennen (ja mahdollisesti jälkeen) kuin pyyntö saavuttaa controllerin. Sitä käytetään poikkileikkaaviin huolenaiheisiin, kuten autentikointiin, lokitukseen, CORS-käsittelyyn ja nopeusrajoitukseen. ## Kuinka middleware toimii ```php age < 18) { return redirect('/home'); // BLOCK — short-circuit, don't proceed } return $next($request); // PASS the request to the next layer/controller } } ``` Middleware vastaanottaa pyynnön ja `$next`-sulkeuman. Koodi ennen `$next($request)`-kutsua suoritetaan **sisääntulon** yhteydessä; `$next`-kutsu siirtää hallinnan eteenpäin; voit myös käsitellä vastaus sen jälkeen. Middleware voi **katkaista ketjun** (palauttaa vastauksen kutsumatta `$next`-metodia, esimerkiksi estämällä luvattoman pyynnön). ## Middlewaren soveltaminen ```php // to a route Route::get('/admin', ...)->middleware('auth'); // to a group of routes Route::middleware(['auth', 'verified'])->group(function () { ... }); // globally (every request) — registered in the HTTP kernel / bootstrap ``` Middleware sovelletaan reittikohtaisesti, reittiryhmä kerrallaan tai globaalisti. Usea middleware suoritetaan peräkkäin (putkisto). ## Sisäänrakennettu middleware (Laravel tarjoaa monia) ```text auth → require authentication (redirect/401 if not logged in) verified → require a verified email throttle:60,1 → rate limiting (60 requests per minute) guest → only for non-authenticated users can:update,post → authorization check + CSRF protection, CORS, etc. run as middleware automatically ``` Laravel mukana tulee middleware, joka kattaa yleisimmät tarpeet — `auth` (pääasiallinen reittien suojaukseen), nopeusrajoitus, CSRF-suojaus ja muut. ## Miksi se on tärkeää Middleware on tärkeä Laravel-käsite **poikkileikkaavien huolenaiheisiin** liittyvän logiikan puhtaaseen käsittelyyn — logiikka, jonka tulisi suorittaa useille pyynnöille, kuten autentikointi, valtuutus, loggaus, nopeusrajoitus ja CORS. Sen ymmärtäminen on olennaista, koska se on tapa, jolla Laravel-sovellukset suodattavat ja suojaavat pyyntöjä: sisäänrakennettu **`auth` middleware** on vakiotapa reittien suojaukseen (vaatii kirjautumista), `throttle` mahdollistaa nopeusrajoituksen, ja CSRF-suojaus suoritetaan automaattisesti middlewarena — joten middleware tukee sovelluksen ytimen turvallisuutta ja käyttäytymistä. Middlewaresta ymmärtäminen (pyynnön/`$next`-putkisto, kyky ketjun katkaisemiseen vastauksen palauttamisella pyyntöjen estämiseksi) ja sen soveltaminen (reittikohtaisesti, reittiryhmä kerrallaan, globaalisti) on perustava tieto sovellusten oikealle rakentamiselle — poikkileikkaavan logiikan sijoittaminen middlewareen toistamisen sijaan joka controllerissa. Middleware on se paikka, jossa Laravel käsittelee pyyyntötason huolenaiheita, jotka koskevat useita reittejä, joten se on tärkeää ja usein käytettyä tietoa turvallisten, hyvin rakennettujen sovellusten rakentamiseen — erityisesti auth middleware-reittien suojaukselle, jota lähes kaikki todelliset sovellukset käyttävät. Middleware-putkiston ymmärtäminen auttaa myös kirjoittamaan omaa middlewarea sovellukselle ominaiseen pyynnön käsittelyyn.