Middleware fornece um mecanismo para filtrar e processar requisições HTTP que entram em sua aplicação — executando código antes (e opcionalmente depois) de uma requisição chegar ao controller. É usado para preocupações transversais como autenticação, logging, CORS e rate limiting.
{
{
(->age < ) {
();
}
();
}
}
Middleware recebe a requisição e um closure $next. Código antes de $next($request) é executado na entrada; chamar $next passa o controle adiante; você também pode agir na resposta depois. Middleware pode interromper a cadeia (retornar uma resposta sem chamar $next, por exemplo bloqueando uma requisição não autorizada).
// to a route
Route::get('/admin', ...)->middleware('auth');
// to a group of routes
Route::middleware(['auth', 'verified'])->group(function () { ... });
// globally (every request) — registered in the HTTP kernel / bootstrap
Middleware aplica por rota, por grupo, ou globalmente. Múltiplos middlewares são executados em sequência (um pipeline).
auth → require authentication (redirect/401 if not logged in)
verified → require a verified email
throttle:60,1 → rate limiting (60 requests per minute)
guest → only for non-authenticated users
can:update,post → authorization check
+ CSRF protection, CORS, etc. run as middleware automatically
Laravel vem com middleware para as necessidades mais comuns — auth (a ferramenta padrão para proteger rotas), rate limiting, CSRF, e mais.
Middleware é um conceito importante do Laravel para lidar com preocupações transversais de forma limpa — lógica que deve ser executada para muitas requisições, como autenticação, autorização, logging, rate limiting e CORS.
Entender middleware é essencial porque é como aplicações Laravel filtram e protegem requisições: o middleware auth integrado é a forma padrão de proteger rotas (exigindo login), throttle fornece rate limiting, e proteção CSRF é executada como middleware automaticamente — então middleware é a base da segurança e comportamento da aplicação.
Saber como middleware funciona (o pipeline de requisição/$next, a capacidade de interromper a cadeia retornando uma resposta para bloquear requisições) e como aplicá-lo (por rota, por grupo, globalmente) é fundamental para estruturar aplicações corretamente — colocando lógica transversal em middleware em vez de repetir em cada controller.
Middleware é onde Laravel lida com preocupações no nível de requisição que se aplicam a muitas rotas, tornando-o conhecimento importante e frequentemente usado para construir aplicações seguras e bem estruturadas — especialmente o middleware auth para proteger rotas, que quase toda aplicação real usa.
Entender o pipeline de middleware também ajuda você a escrever middleware customizado para processamento de requisições específico da aplicação.