Middleware zagotavlja mehanizem za filtriranje in obdelavo HTTP zahtevkov, ki vstopajo v vašo aplikacijo — izvaja kodo pred (in opcijsko tudi po) tem, ko zahtevek doseže krmilnik. Uporablja se za prečne skrbi, kot so avtentifikacija, beleženje, CORS in omejevanje hitrosti.
{
{
(->age < ) {
();
}
();
}
}
Middleware prejme zahtevek in zaprtje $next. Koda pred $next($request) se izvede na poti v; klicanje $next prosledi nadzor naprej; lahko pa tudi delaate s odgovorom po tem. Middleware lahko prekine tok (vrne odgovor brez klicanja $next, npr. blokiranje nepooblaščenega zahtevka).
// to a route
Route::get('/admin', ...)->middleware('auth');
// to a group of routes
Route::middleware(['auth', 'verified'])->group(function () { ... });
// globally (every request) — registered in the HTTP kernel / bootstrap
Middleware se uporablja na posamični poti, na skupini poti ali globalno. Več middleware se izvede zaporedno (v cevovodu).
auth → require authentication (redirect/401 if not logged in)
verified → require a verified email
throttle:60,1 → rate limiting (60 requests per minute)
guest → only for non-authenticated users
can:update,post → authorization check
+ CSRF protection, CORS, etc. run as middleware automatically
Laravel je opremljen s middlewarejem za najpogostejše potrebe — auth (delavec za zaščito poti), omejevanje hitrosti, CSRF in druge.
Middleware je pomemben koncept v Laravelu za čisto obdelavo prečnih skrbi — logike, ki bi se morala izvesti za številne zahtevke, kot so avtentifikacija, avtorizacija, beleženje, omejevanje hitrosti in CORS.
")).
Razumevanje je bistvenega pomena, ker je to način, kako Laravel aplikacije filtrirajo in ščitijo zahtevke: vgrajeni auth middleware je standardni način zaščite poti (zahtevanje prijave), throttle zagotavlja omejevanje hitrosti, in zaščita CSRF se samodejno izvede kot middleware — zato middleware temelji na varnosti in obnašanju aplikacije.
Znanje, kako middleware deluje (cevovod zahtevkov/$next, možnost prekinitve s povratkom odgovora za blokiranje zahtevkov) in kako ga uporabiti (na posamični poti, na skupini poti, globalno) je temeljno za pravilno strukturiranje aplikacij — postavljanje prečne logike v middleware namesto da bi jo ponavljali v vsakem krmilniku.
Middleware je prostor, kjer Laravel obdeluje skrbi na ravni zahtevka, ki se nanašajo na številne poti, kar ga dela pomembno, pogosto uporabljano znanje za gradnjo varne, dobro strukturirane aplikacije — zlasti auth middleware za zaščito poti, ki ga uporablja skoraj vsaka resnična aplikacija.
Razumevanje cevovoda middleware vam pomaga tudi pisati lastni middleware za obdelavo zahtevkov specifičnih za aplikacijo.