Middleware gir en mekanisme for å filtrere og behandle HTTP-forespørsler som kommer inn i applikasjonen din — kjører kode før (og eventuelt etter) at en forespørsel når kontrolleren. Det brukes for tverrsnittlige bekymringer som autentisering, logging, CORS og hastighetsbegrensning.
{
{
(->age < ) {
();
}
();
}
}
Middleware mottar forespørselen og en $next closure. Kode før $next($request) kjører på vei inn; å kalle $next overfører kontrollen videre; du kan også handle svaret etterpå. Middleware kan kortslutte (returnere et svar uten å kalle $next, f.eks. blokkere en uautorisert forespørsel).
// to a route
Route::get('/admin', ...)->middleware('auth');
// to a group of routes
Route::middleware(['auth', 'verified'])->group(function () { ... });
// globally (every request) — registered in the HTTP kernel / bootstrap
Middleware brukes per-rute, per-gruppe eller globalt. Flere middleware kjøres sekvensielt (en rørledning).
auth → require authentication (redirect/401 if not logged in)
verified → require a verified email
throttle:60,1 → rate limiting (60 requests per minute)
guest → only for non-authenticated users
can:update,post → authorization check
+ CSRF protection, CORS, etc. run as middleware automatically
Laravel kommer med middleware for de vanligste behovene — auth (arbeidshesten for å beskytte ruter), hastighetsbegrensning, CSRF og mer.
Middleware er et viktig Laravel-konsept for å håndtere tverrsnittlige bekymringer på en ren måte — logikk som bør kjøre for mange forespørsler, som autentisering, autorisering, logging, hastighetsbegrensning og CORS.
Å forstå det er essensielt fordi det er hvordan Laravel-applikasjoner filtrerer og beskytter forespørsler: den innebygde auth middleware er standardmåten å beskytte ruter på (krever innlogging), throttle gir hastighetsbegrensning, og CSRF-beskyttelse kjøres automatisk som middleware — så middleware ligger til grunn for kjernapplikasjonssikkerhet og atferd.
Å vite hvordan middleware fungerer (forespørsels-/$next rørledningen, muligheten til å kortslutte ved å returnere et svar for å blokkere forespørsler) og hvordan du bruker det (per-rute, per-gruppe, globalt) er grunnleggende for å strukturere applikasjoner riktig — å legge tverrsnittlig logikk i middleware i stedet for å gjenta den i hver kontroller.
Middleware er hvor Laravel håndterer forespørselsnivå-bekymringer som gjelder på tvers av mange ruter, noe som gjør det til viktig, hyppig brukt kunnskap for å bygge sikre, velstrukturerte applikasjoner — spesielt auth middleware for å beskytte ruter, som nesten alle virkelige applikasjoner bruker.
Å forstå middleware-rørledningen hjelper deg også med å skrive egendefinert middleware for applikasjonsspesifikk forespørselsbehandling.