Laravel मा middleware के हो?

Question

Accepted Answer

**Middleware** ले आपको एप्लिकेशनमा प्रवेश गर्ने HTTP requests लाई **फिल्टर र प्रक्रिया गर्ने** तन्त्र प्रदान गर्छ — request controller सम्म पुग्नु अघि (र वैकल्पिकरूपमा पछि) कोड चलाउँछ। यो authentication, logging, CORS, र rate limiting जस्ता cross-cutting concerns को लागि प्रयोग गरिन्छ। ## Middleware कसरी काम गर्छ ```php age < 18) { return redirect('/home'); // BLOCK — short-circuit, don't proceed } return $next($request); // PASS the request to the next layer/controller } } ``` Middleware ले request र `$next` closure प्राप्त गर्छ। `$next($request)` भन्दा अगाडि को कोड **अन्दरतिर** चल्छ; `$next` कल गर्नुले नियन्त्रण अगाडि पठाउँछ; तपाई response को बाद पनि कार्य गर्न सक्नुहुन्छ। Middleware ले **short-circuit** गर्न सक्छ (बिना `$next` कल गरी response फिर्ता गर्न, जस्तै अनुमति नभएको request लाई रोक्न)। ## Middleware लागु गर्दै ```php // to a route Route::get('/admin', ...)->middleware('auth'); // to a group of routes Route::middleware(['auth', 'verified'])->group(function () { ... }); // globally (every request) — registered in the HTTP kernel / bootstrap ``` Middleware प्रति-route, प्रति-group, वा विश्वव्यापी लागु हुन्छ। बहुविध middleware क्रमान्वय रूपमा चल्छ (एक pipeline)। ## Built-in middleware (Laravel ले धेरै प्रदान गर्छ) ```text auth → require authentication (redirect/401 if not logged in) verified → require a verified email throttle:60,1 → rate limiting (60 requests per minute) guest → only for non-authenticated users can:update,post → authorization check + CSRF protection, CORS, etc. run as middleware automatically ``` Laravel सबैभन्दा साधारण आवश्यकताहरूको लागि middleware को साथ आउँछ — `auth` (routes सुरक्षित गर्ने मुख्य साधन), rate limiting, CSRF, र अन्य। ## किन यो महत्त्वपूर्ण छ Middleware एक महत्त्वपूर्ण Laravel अवधारणा हो **cross-cutting concerns** सफाइसँग सम्भालन गर्नको लागि — तर्क जो धेरै requests को लागि चल्नुपर्छ, जस्तै authentication, authorization, logging, rate limiting, र CORS। यसलाई बुझ्नु आवश्यक छ किनभने यो कसरी Laravel एप्लिकेशनहरूले requests फिल्टर र सुरक्षित गर्छ: built-in **`auth` middleware** routes सुरक्षित गर्ने मानक तरिका हो (login आवश्यक गर्दै), `throttle` ले rate limiting प्रदान गर्छ, र CSRF सुरक्षा स्वचालित रूपमा middleware को रूपमा चल्छ — त्यसैले middleware मूल एप्लिकेशन सुरक्षा र आचरण अन्तर्गत हुन्छ। Middleware कसरी काम गर्छ (request/`$next` pipeline, response फिर्ता गरी requests लाई रोक्ने क्षमता) र यसलाई कसरी लागु गर्छ (प्रति-route, प्रति-group, विश्वव्यापी) भनेर जान्नु एप्लिकेशनहरू सही रूपमा संरचना गर्नको लागि आधारभूत छ — cross-cutting तर्क middleware मा राख्नु प्रत्येक controller मा दोहोर्याउनु भन्दा। Middleware जहाँ Laravel धेरै routes मा लागु हुने request-level concerns सम्भालन गर्छ, यो सुरक्षित, राम्रो-संरचित एप्लिकेशनहरू बनाउनको लागि महत्त्वपूर्ण, बारम्बार प्रयोग गरिने ज्ञान बनाउँछ — विशेष गरी auth middleware routes सुरक्षित गर्नको लागि, जो लगभग हरेक वास्तविक एप्लिकेशनले प्रयोग गर्छ। Middleware pipeline लाई बुझ्नुले तपाईलाई एप्लिकेशन-विशिष्ट request प्रक्रियाकरणको लागि अनुकूल middleware लेख्न पनि मद्दत गर्छ।