რა არის middleware Laravel-ში?

Question

Accepted Answer

**Middleware** უზრუნველყოფს მექანიზმს **HTTP მოთხოვნების ფილტრირებისა და დამუშავებისთვის**, რომლებიც შემოდის თქვენი აპლიკაციაში — კოდის გაშვებით მოთხოვნის კონტროლერამდე მიღწევამდე (და ან მის შემდეგ). იგი გამოიყენება ჯვრისმაგი კომპეტენციებისთვის, როგორიცაა აутენტიფიკაცია, ლოგირება, CORS და მოთხოვნების რაოდენობის შეზღუდვა. ## როგორ მუშაობს middleware ```php age < 18) { return redirect('/home'); // BLOCK — short-circuit, don't proceed } return $next($request); // PASS the request to the next layer/controller } } ``` Middleware იღებს მოთხოვნას და `$next` closure-ს. კოდი `$next($request)`-მდე გაშვებული მუშაობს **შიგნიდან**; `$next`-ის გამოძახება გადასცემს კონტროლს წინ; ასევე შეგიძლიათ მოქმედება გააკეთოთ პასუხზე მის შემდეგ. Middleware შეუძლია **მოკლედ ჩაუკვეთოს** (დააბრუნოს პასუხი `$next`-ის გამოძახების გარეშე, მაგ. არასაშუაო მოთხოვნის შეზღუდვა). ## middleware-ის გამოყენება ```php // to a route Route::get('/admin', ...)->middleware('auth'); // to a group of routes Route::middleware(['auth', 'verified'])->group(function () { ... }); // globally (every request) — registered in the HTTP kernel / bootstrap ``` Middleware გამოიყენება თითოეულ მარშრუტზე, ჯგუფზე ან გლობალურად. მრავალი middleware გაშვებული სდება თანმიმდევრობით (pipeline-ი). ## ჩაშენებული middleware (Laravel უზრუნველყოფს ბევრს) ```text auth → require authentication (redirect/401 if not logged in) verified → require a verified email throttle:60,1 → rate limiting (60 requests per minute) guest → only for non-authenticated users can:update,post → authorization check + CSRF protection, CORS, etc. run as middleware automatically ``` Laravel აკომპლექტებს middleware-ს ყველაზე გავრცელებული საჭიროებებისთვის — `auth` (მოქმედი დამცველი მარშრუტების დაცვისთვის), მოთხოვნების რაოდენობის შეზღუდვა, CSRF და სხვა. ## რატომ აქვს მნიშვნელობა Middleware არის მნიშვნელოვანი Laravel კონცეფცია ჯვრისმაგი კომპეტენციების깔끔하ого დამუშავებისთვის — ლოგიკა, რომელიც უნდა გაშვებული იყოს მრავალი მოთხოვნისთვის, როგორიცაა აუთენტიფიკაცია, ავტორიზაცია, ლოგირება, მოთხოვნების რაოდენობის შეზღუდვა და CORS. ea მისი გაგება აუცილებელია, რადგან ეს არის როგორ Laravel აპლიკაციები ფილტრავს და იცავენ მოთხოვნებს: ჩაშენებული **`auth` middleware** არის სტანდარტული გზა მარშრუტების დაცვისთვის (შესვლის მოთხოვნა), `throttle` უზრუნველყოფს მოთხოვნების რაოდენობის შეზღუდვას, ხოლო CSRF დაცვა გაშვებული ხდება middleware-ის სახით ავტომატურად — ამიტომ middleware არის აპლიკაციის უსაფრთხოების და ქცევის საფუძველი. იმის ცოდნა, თუ როგორ მუშაობს middleware (მოთხოვნა/`$next` pipeline, პასუხის დაბრუნებით მოკლედ ჩაუკვეთის უნარი მოთხოვნების შეზღუდვისთვის) და როგორ გამოიყენება იგი (თითოეულ მარშრუტზე, ჯგუფზე, გლობალურად) არის ფუნდამენტური აპლიკაციების სწორი სტრუქტურირებისთვის — ჯვრისმაგი ლოგიკის middleware-ში მოთავსება ვიდრე მისი გამეორება ყველა კონტროლერში. Middleware არის, სადაც Laravel მუშაობს მოთხოვნის დონის შინაარსზე, რომელიც გამოიყენება მრავალ მარშრუტზე, რაც აქცევს მას მნიშვნელოვანი, ხშირად გამოყენებული ცოდნა უსაფრთხო, კარგად სტრუქტურირებული აპლიკაციების აღმშენებლობისთვის — განსაკუთრებით auth middleware მარშრუტების დაცვისთვის, რომელსაც თითქმის ყველა რეალური აპლიკაცია იყენებს. Middleware pipeline-ის გაგება ასევე ეხმარებათ წერთ კასტომ middleware-ს აპლიკაციის სპეციფიკური მოთხოვნის დამუშავებისთვის.