Co to jest middleware w Laravelu?

Question

Accepted Answer

**Middleware** zapewnia mechanizm do **filtrowania i przetwarzania żądań HTTP** wchodzących do aplikacji — uruchamiając kod przed (i opcjonalnie po) dotarciem żądania do kontrolera. Służy do obsługi zagadnień przekrojowych, takich jak uwierzytelnianie, logowanie, CORS i ograniczenie szybkości. ## Jak middleware działa ```php age < 18) { return redirect('/home'); // BLOCK — short-circuit, don't proceed } return $next($request); // PASS the request to the next layer/controller } } ``` Middleware odbiera żądanie i domknięcie `$next`. Kod przed `$next($request)` działa w drodze **wejścia**; wywołanie `$next` przekazuje kontrolę dalej; możesz również działać na odpowiedzi później. Middleware może **przerwać przepływ** (zwrócić odpowiedź bez wywoływania `$next`, np. blokując nieautoryzowane żądanie). ## Stosowanie middleware ```php // to a route Route::get('/admin', ...)->middleware('auth'); // to a group of routes Route::middleware(['auth', 'verified'])->group(function () { ... }); // globally (every request) — registered in the HTTP kernel / bootstrap ``` Middleware stosuje się na poziomie trasy, grupy lub globalnie. Wiele middleware działało sekwencyjnie (rurociąg). ## Wbudowane middleware (Laravel dostarcza wiele) ```text auth → require authentication (redirect/401 if not logged in) verified → require a verified email throttle:60,1 → rate limiting (60 requests per minute) guest → only for non-authenticated users can:update,post → authorization check + CSRF protection, CORS, etc. run as middleware automatically ``` Laravel jest wyposażony w middleware dla najczęstszych potrzeb — `auth` (narzędzie robocze do ochrony tras), ograniczenie szybkości, CSRF i wiele więcej. ## Dlaczego to ważne Middleware jest ważnym pojęciem w Laravelu do czystego obsługiwania **zagadnień przekrojowych** — logiki, która powinna działać dla wielu żądań, takie jak uwierzytelnianie, autoryzacja, logowanie, ograniczenie szybkości i CORS. Zrozumienie go jest niezbędne, ponieważ to w jaki sposób aplikacje Laravel filtrują i chronią żądania: wbudowane **middleware `auth`** to standardowy sposób na ochronę tras (wymaganie logowania), `throttle` zapewnia ograniczenie szybkości, a ochrona CSRF działa jako middleware automatycznie — więc middleware stanowi podstawę bezpieczeństwa i zachowania aplikacji. Wiedza o tym, jak middleware działa (rurociąg żądań/`$next`, zdolność przerwania przepływu poprzez zwrócenie odpowiedzi do zablokowania żądań) i jak go stosować (na poziomie trasy, grupy, globalnie) jest fundamentalna dla prawidłowego strukturyzowania aplikacji — umieszczania logiki przekrojowej w middleware zamiast powtarzania jej w każdym kontrolerze. Middleware to miejsce, w którym Laravel obsługuje zagadnienia na poziomie żądania, które dotyczą wielu tras, co czyni go ważną, często używaną wiedzą do budowania bezpiecznych, dobrze ustrukturyzowanych aplikacji — szczególnie middleware auth do ochrony tras, który wykorzystuje prawie każda rzeczywista aplikacja. Zrozumienie rurociągu middleware pomaga również w pisaniu niestandardowego middleware do przetwarzania żądań specyficznych dla aplikacji.