Middleware предоставляет механизм для фильтрации и обработки HTTP-запросов, поступающих в приложение — выполняя код до (и опционально после) того, как запрос достигнет контроллера. Он используется для сквозных задач, таких как аутентификация, логирование, CORS и ограничение частоты запросов.
{
{
(->age < ) {
();
}
();
}
}
Middleware получает запрос и замыкание $next. Код до $next($request) выполняется на пути входа; вызов $next передает управление дальше; вы также можете обработать ответ после. Middleware может прервать цепь (вернуть ответ без вызова $next, например блокируя несанкционированный запрос).
// to a route
Route::get('/admin', ...)->middleware('auth');
// to a group of routes
Route::middleware(['auth', 'verified'])->group(function () { ... });
// globally (every request) — registered in the HTTP kernel / bootstrap
Middleware применяется по маршруту, по группе или глобально. Несколько middleware выполняются последовательно (конвейер).
auth → require authentication (redirect/401 if not logged in)
verified → require a verified email
throttle:60,1 → rate limiting (60 requests per minute)
guest → only for non-authenticated users
can:update,post → authorization check
+ CSRF protection, CORS, etc. run as middleware automatically
Laravel поставляется с middleware для наиболее распространенных задач — auth (основной инструмент для защиты маршрутов), ограничение частоты, CSRF и многое другое.
Middleware — это важная концепция Laravel для чистой обработки сквозных задач — логики, которая должна выполняться для многих запросов, таких как аутентификация, авторизация, логирование, ограничение частоты и CORS.
Понимание это критично, потому что именно так Laravel-приложения фильтруют и защищают запросы: встроенный auth middleware — это стандартный способ защиты маршрутов (требование входа), throttle обеспечивает ограничение частоты, а защита CSRF работает как middleware автоматически — поэтому middleware лежит в основе безопасности и поведения приложения.
Знание того, как работает middleware (конвейер запроса/$next, возможность прервать цепь, вернув ответ для блокирования запросов) и как его применять (по маршруту, по группе, глобально) — это фундамент для правильной структуризации приложений — размещение сквозной логики в middleware вместо повторения его в каждом контроллере.
Middleware — это то место, где Laravel обрабатывает задачи уровня запроса, которые применяются ко многим маршрутам, что делает это важным и часто используемым знанием для построения безопасных, хорошо структурированных приложений — особенно auth middleware для защиты маршрутов, который используется почти в каждом реальном приложении.
Понимание конвейера middleware также помогает вам писать пользовательский middleware для специфической для приложения обработки запросов.