Çfarë është middleware në Laravel?

Question

Accepted Answer

**Middleware** ofron një mekanizëm për të **filtruar dhe përpunuar HTTP kërkesa** që hyjnë në aplikacionin tuaj — duke ekzekutuar kod përpara (dhe opcionalisht pas) se kërkesa të arrijë në kontrolluesin. Përdoret për shqetësime të ndara si autentifikimi, regjistrim, CORS, dhe limitimi i përqindjeve. ## Si funksionon middleware ```php age < 18) { return redirect('/home'); // BLOCK — short-circuit, don't proceed } return $next($request); // PASS the request to the next layer/controller } } ``` Middleware merr kërkesën dhe një `$next` closure. Kodi përpara `$next($request)` ekzekutohet në rrugën **në**: thirrja e `$next` kalon kontrollin më tej; mund të vepruani edhe në përgjigjen pas. Middleware mund të **ndërpresë shkurtimisht** (kthejnë një përgjigje pa thirrur `$next`, p.sh. bllokimin e një kërkese të paautorizuar). ## Aplikimi i middleware ```php // to a route Route::get('/admin', ...)->middleware('auth'); // to a group of routes Route::middleware(['auth', 'verified'])->group(function () { ... }); // globally (every request) — registered in the HTTP kernel / bootstrap ``` Middleware zbatohet për rute të vetme, për grup, ose globalisht. Middleware shumëfishe ekzekutohen në sekuencë (një pipeline). ## Middleware i integruar (Laravel ofron shumë) ```text auth → require authentication (redirect/401 if not logged in) verified → require a verified email throttle:60,1 → rate limiting (60 requests per minute) guest → only for non-authenticated users can:update,post → authorization check + CSRF protection, CORS, etc. run as middleware automatically ``` Laravel vjen me middleware për nevojat më të zakonshme — `auth` (matja të fuqishme për mbrojtjen e rutave), limitimi i përqindjeve, CSRF, dhe më shumë. ## Pse ka rëndësi Middleware është një koncept i rëndësishëm Laravel për trajtimin e **shqetësimeve të ndara** në mënyrë të pastër — logjikë që duhet të ekzekutohet për shumë kërkesa, si autentifikimi, autorizimi, regjistrim, limitimi i përqindjeve, dhe CORS. Kuptimi i tij është thelbësor sepse është mënyra se si aplikacionet Laravel filtrojnë dhe mbrojnë kërkesa: middleware i integruar **`auth`** është mënyra standarde për mbrojtjen e rutave (që kërkon hyrje), `throttle` ofron limitimin e përqindjeve, dhe mbrojtja CSRF ekzekutohet si middleware automatikisht — kështu middleware mbështet sigurimin bazë të aplikacionit dhe sjelljes. Dija se si funksionon middleware (pipeline i kërkesës/`$next`, aftësia për të ndërprerë shkurtimisht duke kthyer një përgjigje për të bllokuar kërkesa) dhe si ta zbatojmë atë (për rute të vetme, për grup, globalisht) është thelbësor për strukturimin e aplikacioneve në mënyrë të saktë — vendosjen e logjikës së ndarë në middleware në vend që ta përsërisim në secilin kontrolluesi. Middleware është ajo ku Laravel trajton shqetësimet në nivel kërkese që zbatohen në shumë rute, duke e bërë atë të rëndësishme, njohjen e shpeshtë për ndërtimin e aplikacioneve të sigurta, të strukturuara mirë — veçanërisht middleware auth për mbrojtjen e rutave, të cilën pothuajse çdo aplikacion i vërtetë përdor. Kuptimi i pipeline middleware ndihmон edhe në shkrim të middleware të personalizuar për përpunimin e kërkesave specifike të aplikacionit.