Laravel में middleware क्या है?

Question

Accepted Answer

**Middleware** आपके application में प्रवेश करने वाले **HTTP requests को filter और process करने** का एक तंत्र प्रदान करता है — request के controller तक पहुँचने से पहले (और वैकल्पिक रूप से बाद में) code चलाते हुए। इसका उपयोग authentication, logging, CORS, और rate limiting जैसे cross-cutting concerns के लिए किया जाता है। ## Middleware कैसे काम करता है ```php age < 18) { return redirect('/home'); // BLOCK — short-circuit, don't proceed } return $next($request); // PASS the request to the next layer/controller } } ``` Middleware request और एक `$next` closure प्राप्त करता है। `$next($request)` से पहले का code **अंदर आते** समय चलता है; `$next` को call करना नियंत्रण आगे भेजता है; आप बाद में response पर भी कार्य कर सकते हैं। Middleware **short-circuit** कर सकता है (`$next` को call किए बिना एक response लौटाते हुए, जैसे किसी अनधिकृत request को block करना)। ## Middleware लागू करना ```php // to a route Route::get('/admin', ...)->middleware('auth'); // to a group of routes Route::middleware(['auth', 'verified'])->group(function () { ... }); // globally (every request) — registered in the HTTP kernel / bootstrap ``` Middleware per-route, per-group, या globally लागू होता है। कई middleware क्रम में चलते हैं (एक pipeline)। ## Built-in middleware (Laravel कई प्रदान करता है) ```text auth → require authentication (redirect/401 if not logged in) verified → require a verified email throttle:60,1 → rate limiting (60 requests per minute) guest → only for non-authenticated users can:update,post → authorization check + CSRF protection, CORS, etc. run as middleware automatically ``` Laravel सबसे सामान्य आवश्यकताओं के लिए middleware के साथ आता है — `auth` (routes की रक्षा के लिए workhorse), rate limiting, CSRF, और अधिक। ## यह क्यों महत्वपूर्ण है Middleware **cross-cutting concerns** को clean तरीके से handle करने के लिए एक महत्वपूर्ण Laravel अवधारणा है — ऐसी logic जो कई requests के लिए चलनी चाहिए, जैसे authentication, authorization, logging, rate limiting, और CORS। इसे समझना आवश्यक है क्योंकि यह वह तरीका है जिससे Laravel applications requests को filter और सुरक्षित करती हैं: built-in **`auth` middleware** routes की रक्षा करने का standard तरीका है (login की आवश्यकता), `throttle` rate limiting प्रदान करता है, और CSRF protection स्वचालित रूप से middleware के रूप में चलता है — इसलिए middleware मुख्य application security और behavior को रेखांकित करता है। Middleware कैसे काम करता है (request/`$next` pipeline, requests को block करने के लिए response लौटाकर short-circuit करने की क्षमता) और इसे कैसे लागू करें (per-route, per-group, globally) जानना applications को सही ढंग से संरचित करने के लिए मौलिक है — cross-cutting logic को हर controller में दोहराने के बजाय middleware में रखना। Middleware वह जगह है जहाँ Laravel request-level concerns को handle करता है जो कई routes में लागू होते हैं, जिससे यह सुरक्षित, अच्छी तरह से संरचित applications बनाने के लिए महत्वपूर्ण, बार-बार उपयोग किया जाने वाला ज्ञान बन जाता है — विशेष रूप से routes की रक्षा के लिए auth middleware, जिसका लगभग हर वास्तविक application उपयोग करती है। Middleware pipeline को समझना आपको application-specific request processing के लिए custom middleware लिखने में भी मदद करता है।