Middleware pruža mehanizam za filtriranje i obradu HTTP zahtjeva koji ulaze u vašu aplikaciju — pokreće kod prije (i opcionalno nakon) nego što zahtjev dosegne kontroler. Koristi se za probleme koji se ponavljaju na više mjesta kao što su autentifikacija, logiranje, CORS i ograničavanje broja zahtjeva.
{
{
(->age < ) {
();
}
();
}
}
Middleware prima zahtjev i $next closure. Kod prije $next($request) se izvršava na ulaznom putu; pozivanjem $next se prosljeđuje kontrola dalje; možete se također vratiti na odgovor nakon toga. Middleware može prekinuti lanac (vratiti odgovor bez pozivanja $next, npr. blokiranje neovlaštenog zahtjeva).
// to a route
Route::get('/admin', ...)->middleware('auth');
// to a group of routes
Route::middleware(['auth', 'verified'])->group(function () { ... });
// globally (every request) — registered in the HTTP kernel / bootstrap
Middleware se primjenjuje po ruti, po grupi ili globalno. Više middleware-a se izvršava sekvencijalno (pipeline).
auth → require authentication (redirect/401 if not logged in)
verified → require a verified email
throttle:60,1 → rate limiting (60 requests per minute)
guest → only for non-authenticated users
can:update,post → authorization check
+ CSRF protection, CORS, etc. run as middleware automatically
Laravel dolazi s middleware za najčešće potrebe — auth (glavno sredstvo za zaštitu ruta), ograničavanje broja zahtjeva, CSRF, i drugo.
Middleware je važan Laravel koncept za čisto rješavanje problema koji se ponavljaju na više mjesta — logika koja bi trebala pokreći se za mnoge zahtjeve, kao što su autentifikacija, autorizacija, logiranje, ograničavanje broja zahtjeva i CORS.
Razumijevanje je ključno jer je to način na koji Laravel aplikacije filtriraju i štite zahtjeve: ugrađeni auth middleware je standardni način zaštite ruta (zahtijevanje prijave), throttle pruža ograničavanje broja zahtjeva, a CSRF zaštita se automatski pokreće kao middleware — tako da middleware čini temelj sigurnosti i ponašanja aplikacije.
Znanje kako middleware funkcionira (zahtjev/$next pipeline, mogućnost prekida lanca vraćanjem odgovora za blokiranje zahtjeva) i kako ga primijeniti (po ruti, po grupi, globalno) je temeljno za ispravan redoslijed aplikacije — postavljanje logike koja se ponavljuje u middleware umjesto ponavljanja u svakom kontroleru.
Middleware je gdje Laravel radi sa zahtjevima na razini koji se primjenjuju na mnoge rute, čineći ga važnom, često korištenom znanju za izradu sigurnih, dobro strukturiranih aplikacija — posebno auth middleware za zaštitu ruta, koji koristi gotovo svaka stvarna aplikacija.
Razumijevanje pipeline middleware-a vam pomaže u pisanju prilagođenog middleware-a za specifičnu obradu zahtjeva aplikacije.