Middleware fornisce un meccanismo per filtrare ed elaborare le richieste HTTP in arrivo nella tua applicazione — eseguendo codice prima (e opzionalmente dopo) che una richiesta raggiunga il controller. Viene utilizzato per problematiche trasversali come autenticazione, logging, CORS e rate limiting.
{
{
(->age < ) {
();
}
();
}
}
Il middleware riceve la richiesta e una closure $next. Il codice prima di $next($request) viene eseguito durante l'entrata; chiamare $next passa il controllo in avanti; puoi anche agire sulla risposta successivamente. Il middleware può interrompersi (restituire una risposta senza chiamare $next, ad esempio bloccando una richiesta non autorizzata).
// to a route
Route::get('/admin', ...)->middleware('auth');
// to a group of routes
Route::middleware(['auth', 'verified'])->group(function () { ... });
// globally (every request) — registered in the HTTP kernel / bootstrap
Il middleware si applica per singola rotta, per gruppo, o globalmente. Più middleware vengono eseguiti in sequenza (una pipeline).
auth → require authentication (redirect/401 if not logged in)
verified → require a verified email
throttle:60,1 → rate limiting (60 requests per minute)
guest → only for non-authenticated users
can:update,post → authorization check
+ CSRF protection, CORS, etc. run as middleware automatically
Laravel include middleware per le esigenze più comuni — auth (il cavallo da battaglia per proteggere le rotte), rate limiting, CSRF e altri.
Il middleware è un concetto importante di Laravel per gestire le problematiche trasversali in modo pulito — logica che dovrebbe essere eseguita per molte richieste, come autenticazione, autorizzazione, logging, rate limiting e CORS.
Capirlo è essenziale perché è il modo in cui le applicazioni Laravel filtrano e proteggono le richieste: il middleware auth integrato è il modo standard per proteggere le rotte (richiedendo il login), throttle fornisce rate limiting e la protezione CSRF viene eseguita automaticamente come middleware — quindi il middleware è alla base della sicurezza e del comportamento dell'applicazione.
Sapere come funziona il middleware (la pipeline delle richieste e $next, la capacità di interrompersi restituendo una risposta per bloccare le richieste) e come applicarlo (per singola rotta, per gruppo, globalmente) è fondamentale per strutturare correttamente le applicazioni — mettendo la logica trasversale nel middleware invece di ripeterla in ogni controller.
Il middleware è dove Laravel gestisce le problematiche a livello di richiesta che si applicano su molte rotte, rendendolo una conoscenza importante e frequentemente utilizzata per costruire applicazioni sicure e ben strutturate — specialmente il middleware auth per proteggere le rotte, che quasi tutte le applicazioni reali utilizzano.
Capire la pipeline del middleware aiuta anche a scrivere middleware personalizzato per l'elaborazione delle richieste specifica dell'applicazione.