Ce este middleware în Laravel?

Question

Accepted Answer

**Middleware** oferă un mecanism de **filtrare și procesare a requesturilor HTTP** care intră în aplicația ta — executând cod înainte (și opțional după) ca un request să ajungă la controller. Este folosit pentru aspecte transversale precum autentificare, logging, CORS și rate limiting. ## Cum funcționează middleware ```php age < 18) { return redirect('/home'); // BLOCK — short-circuit, don't proceed } return $next($request); // PASS the request to the next layer/controller } } ``` Middleware primește requestul și o closure `$next`. Codul din fața `$next($request)` se execută la **intrare**; apelarea `$next` transmite controlul mai departe; poți de asemenea acționa asupra răspunsului după. Middleware poate **întrerupe lanțul** (returnează un răspuns fără a apela `$next`, de ex. blocând un request neautorizat). ## Aplicarea middleware ```php // to a route Route::get('/admin', ...)->middleware('auth'); // to a group of routes Route::middleware(['auth', 'verified'])->group(function () { ... }); // globally (every request) — registered in the HTTP kernel / bootstrap ``` Middleware se aplică per-rută, per-grup sau global. Middleware-urile multiple se execută în ordine (o pipeline). ## Middleware încorporat (Laravel oferă multe) ```text auth → require authentication (redirect/401 if not logged in) verified → require a verified email throttle:60,1 → rate limiting (60 requests per minute) guest → only for non-authenticated users can:update,post → authorization check + CSRF protection, CORS, etc. run as middleware automatically ``` Laravel vine cu middleware pentru cele mai frecvente nevoi — `auth` (instrumentul principal pentru protejarea rute), rate limiting, CSRF, și altele. ## De ce este important Middleware este un concept important în Laravel pentru gestionarea **aspectelor transversale** în mod curat — logică care trebuie să se execute pentru multe requesturi, cum ar fi autentificare, autorizare, logging, rate limiting și CORS. Înțelegerea acestuia este esențială deoarece este modul în care aplicațiile Laravel filtrează și protejează requesturile: middleware-ul **`auth` încorporat** este modalitatea standard pentru protejarea rute (necesitând conectare), `throttle` oferă rate limiting, iar protecția CSRF se execută automat ca middleware — deci middleware stă la baza securității și comportamentului core al aplicației. Cunoașterea modului în care funcționează middleware (pipeline-ul request/`$next`, capacitatea de a întrerupe lanțul prin returnarea unui răspuns pentru a bloca requesturi) și cum să îl aplici (per-rută, per-grup, global) este fundamental pentru structurarea corectă a aplicațiilor — punând logica transversală în middleware mai degrabă decât repetând-o în fiecare controller. Middleware este locul în care Laravel gestionează aspectele la nivel de request care se aplică pe mai multe rute, făcând-o importantă, cunoaștere frecvent utilizată pentru construirea de aplicații sigure și bine structurate — mai ales middleware auth pentru protejarea rute, pe care aproape orice aplicație reală o folosește. Înțelegerea pipeline-ului middleware te ajută de asemenea să scrii middleware personalizat pentru procesarea request-urilor specifice aplicației.