Laravel에서 middleware란 무엇인가요?

Question

Accepted Answer

**Middleware**는 애플리케이션에 들어오는 **HTTP 요청을 필터링하고 처리하는** 메커니즘을 제공합니다 — 요청이 컨트롤러에 도달하기 전에(그리고 선택적으로 후에) 코드를 실행합니다. 인증, 로깅, CORS, 속도 제한 같은 횡단 관심사에 사용됩니다. ## middleware의 동작 방식 ```php age < 18) { return redirect('/home'); // 차단 — 단락(short-circuit), 진행하지 않음 } return $next($request); // 요청을 다음 계층/컨트롤러로 전달 } } ``` Middleware는 요청과 `$next` 클로저를 받습니다. `$next($request)` 이전의 코드는 들어오는 길에 실행되고, `$next` 호출은 제어를 앞으로 넘기며, 응답 후에 작업을 할 수도 있습니다. Middleware는 **단락**할 수 있습니다(`$next`를 호출하지 않고 응답을 반환, 예: 인증되지 않은 요청 차단). ## middleware 적용 ```php // 라우트에 Route::get('/admin', ...)->middleware('auth'); // 라우트 그룹에 Route::middleware(['auth', 'verified'])->group(function () { ... }); // 전역으로 (모든 요청) — HTTP 커널/부트스트랩에 등록됨 ``` Middleware는 라우트별, 그룹별, 또는 전역으로 적용됩니다. 여러 middleware가 순서대로 실행됩니다(파이프라인). ## 내장 middleware (Laravel은 많이 제공함) ```text auth → 인증 필요 (미로그인 시 리다이렉트/401) verified → 검증된 이메일 필요 throttle:60,1 → 속도 제한 (분당 60개 요청) guest → 인증되지 않은 사용자 전용 can:update,post → 권한 확인 + CSRF 보호, CORS 등이 middleware로 자동 실행됨 ``` Laravel은 가장 일반적인 요구를 위한 middleware를 제공합니다 — `auth`(라우트 보호의 주역), 속도 제한, CSRF 등. ## 왜 중요한가 Middleware는 **횡단 관심사**를 깔끔하게 처리하기 위한 중요한 Laravel 개념입니다 — 인증, 권한 부여, 로깅, 속도 제한, CORS처럼 많은 요청에 대해 실행되어야 하는 로직입니다. 이를 이해하는 것은 필수적입니다. Laravel 애플리케이션이 요청을 필터링하고 보호하는 방식이기 때문입니다: 내장 **`auth` middleware**는 라우트를 보호하는 표준 방법(로그인 요구)이고, `throttle`은 속도 제한을 제공하며, CSRF 보호는 middleware로 자동 실행되므로 — middleware는 핵심 애플리케이션 보안과 동작을 뒷받침합니다. middleware가 어떻게 동작하는지(요청/`$next` 파이프라인, 응답을 반환하여 요청을 차단하는 단락 능력)와 그것을 적용하는 방법(라우트별, 그룹별, 전역)을 아는 것은 애플리케이션을 올바르게 구조화하는 데 근본적입니다 — 횡단 로직을 모든 컨트롤러에서 반복하는 대신 middleware에 넣는 것입니다. middleware는 Laravel이 많은 라우트에 걸쳐 적용되는 요청 수준 관심사를 처리하는 곳이므로, 안전하고 잘 구조화된 애플리케이션을 구축하는 데 중요하고 자주 사용되는 지식입니다 — 특히 거의 모든 실제 애플리케이션이 사용하는, 라우트 보호를 위한 auth middleware가 그렇습니다. middleware 파이프라인을 이해하면 애플리케이션 고유의 요청 처리를 위한 커스텀 middleware를 작성하는 데에도 도움이 됩니다.