Apa itu middleware di Laravel?

Question

Accepted Answer

**Middleware** menyediakan mekanisme untuk **memfilter dan memproses HTTP request** yang masuk ke aplikasi Anda — menjalankan kode sebelum (dan secara opsional sesudah) request mencapai controller. Middleware digunakan untuk cross-cutting concerns seperti authentication, logging, CORS, dan rate limiting. ## Cara middleware bekerja ```php age < 18) { return redirect('/home'); // BLOCK — short-circuit, don't proceed } return $next($request); // PASS the request to the next layer/controller } } ``` Middleware menerima request dan closure `$next`. Kode sebelum `$next($request)` berjalan di tahap **masuk**; memanggil `$next` melewatkan kontrol ke depan; Anda juga dapat bertindak pada response sesudahnya. Middleware dapat **short-circuit** (mengembalikan response tanpa memanggil `$next`, misalnya memblokir request yang tidak sah). ## Menerapkan middleware ```php // to a route Route::get('/admin', ...)->middleware('auth'); // to a group of routes Route::middleware(['auth', 'verified'])->group(function () { ... }); // globally (every request) — registered in the HTTP kernel / bootstrap ``` Middleware diterapkan per-route, per-group, atau secara global. Multiple middleware berjalan secara berurutan (sebuah pipeline). ## Middleware built-in (Laravel menyediakan banyak) ```text auth → require authentication (redirect/401 if not logged in) verified → require a verified email throttle:60,1 → rate limiting (60 requests per minute) guest → only for non-authenticated users can:update,post → authorization check + CSRF protection, CORS, etc. run as middleware automatically ``` Laravel dilengkapi dengan middleware untuk kebutuhan paling umum — `auth` (workhorse untuk melindungi route), rate limiting, CSRF, dan lainnya. ## Mengapa ini penting Middleware adalah konsep Laravel yang penting untuk menangani **cross-cutting concerns** dengan bersih — logika yang harus berjalan untuk banyak request, seperti authentication, authorization, logging, rate limiting, dan CORS. Memahamnya sangat penting karena ini adalah cara Laravel application memfilter dan melindungi request: middleware **`auth`** built-in adalah cara standar untuk melindungi route (memerlukan login), `throttle` menyediakan rate limiting, dan perlindungan CSRF berjalan sebagai middleware secara otomatis — jadi middleware adalah fondasi keamanan dan perilaku aplikasi inti. Mengetahui bagaimana middleware bekerja (pipeline request/`$next`, kemampuan untuk short-circuit dengan mengembalikan response untuk memblokir request) dan cara menerapkannya (per-route, per-group, globally) adalah fundamental untuk menstruktur aplikasi dengan benar — menempatkan logika cross-cutting di middleware daripada mengulanginya di setiap controller. Middleware adalah tempat Laravel menangani request-level concerns yang berlaku di banyak route, menjadikannya pengetahuan yang penting dan sering digunakan untuk membangun aplikasi yang aman dan terstruktur dengan baik — khususnya auth middleware untuk melindungi route, yang hampir setiap aplikasi nyata menggunakan. Memaham pipeline middleware juga membantu Anda menulis custom middleware untuk pemrosesan request yang spesifik untuk aplikasi.