Middleware suteikia mechanizmą filtruoti ir apdoroti HTTP užklausas, patenkančias į jūsų aplikaciją — vykdydamas kodą prieš (ir pasirinktinai po) užklausos patekimo į valdiklį. Jis naudojamas skersai kirtantiems tikslams, tokiems kaip autentifikacija, žurnalų vedimas, CORS ir greičio limitavimas.
{
{
(->age < ) {
();
}
();
}
}
Middleware gauna užklausą ir $next uždarinę. Kodas prieš $next($request) veikia įeinant; iškvietus $next kontrolė perduodama toliau; taip pat galite veikti atsakymą po to. Middleware gali nutraukti trumpai (grąžinti atsakymą neiškvietus $next, pvz., blokuojant neautorizuotą užklausą).
// to a route
Route::get('/admin', ...)->middleware('auth');
// to a group of routes
Route::middleware(['auth', 'verified'])->group(function () { ... });
// globally (every request) — registered in the HTTP kernel / bootstrap
Middleware taikoma pagal maršrutą, pagal grupę arba visiškai. Keli middleware veikia nuosekliai (dujotiekis).
auth → require authentication (redirect/401 if not logged in)
verified → require a verified email
throttle:60,1 → rate limiting (60 requests per minute)
guest → only for non-authenticated users
can:update,post → authorization check
+ CSRF protection, CORS, etc. run as middleware automatically
Laravel ataskaityje yra middleware, skirtas labiausiai paplitusiems poreikiams — auth (dažniausiai naudojamas maršrutų apsaugai), greičio limitavimui, CSRF ir dar daugiau.
Middleware yra svarbi Laravel koncepcija skersai kirtančioms problemoms tvarkyti švariai — logika, kuri turėtų veikti daugeliui užklausų, kaip autentifikacija, autorizacija, žurnalų vedimas, greičio limitavimas ir CORS.
Supratimas yra būtinas, nes tai yra kaip Laravel aplikacijos filtruoja ir saugo užklausas: integruotas auth middleware yra standartinis būdas apsaugoti maršrutus (reikalavus prisijungti), throttle suteikia greičio limitavimą, o CSRF apsauga automatiškai veikia kaip middleware — todėl middleware remia pagrindinį taikymo saugumą ir elgesį.
Žinant, kaip middleware veikia (užklausos/$next dujotiekis, galimybė nutraukti trumpai grąžinant atsakymą užklausai blokuoti) ir kaip jį taikyti (pagal maršrutą, pagal grupę, visiškai), yra pagrindinė sąlyga teisingai struktūrizuoti aplikacijas — įdėjus skersai kirtančią logiką į middleware, o ne kartojant ją kiekviename valdiklyje.
Middleware yra vieta, kurioje Laravel tvarko užklausos lygio problemas, taikomas daugeliui maršrutų, todėl ji yra svarbi, dažnai naudojama žinios, skirtą kurti saugioms, gerai struktūrizuotoms aplikacijoms — ypač auth middleware maršrutams apsaugoti, kurį naudoja beveik kiekviena tikra aplikacija.
Supratimas apie middleware dujotiekį taip pat padeda rašyti pasirinktinį middleware programos konkrečiam užklausos apdorojimui.