Vad är middleware i Laravel?

Question

Accepted Answer

**Middleware** tillhandahåller en mekanism för att **filtrera och bearbeta HTTP-begäranden** som kommer in i din applikation — den kör kod innan (och valfritt efter) att en begäran når controllern. Den används för tvärsnittande problem som autentisering, loggning, CORS och hastighetsbegränsning. ## Hur middleware fungerar ```php age < 18) { return redirect('/home'); // BLOCK — short-circuit, don't proceed } return $next($request); // PASS the request to the next layer/controller } } ``` Middleware mottar begäran och en `$next`-closure. Kod före `$next($request)` körs på vägen **in**; att anropa `$next` skickar kontrollen vidare; du kan också agera på svaret efteråt. Middleware kan **kortsluta** (returnera ett svar utan att anropa `$next`, t.ex. blockera en obehörig begäran). ## Tillämpa middleware ```php // to a route Route::get('/admin', ...)->middleware('auth'); // to a group of routes Route::middleware(['auth', 'verified'])->group(function () { ... }); // globally (every request) — registered in the HTTP kernel / bootstrap ``` Middleware tillämpas per-route, per-grupp eller globalt. Flera middleware körs i sekvens (en pipeline). ## Inbyggd middleware (Laravel tillhandahåller många) ```text auth → require authentication (redirect/401 if not logged in) verified → require a verified email throttle:60,1 → rate limiting (60 requests per minute) guest → only for non-authenticated users can:update,post → authorization check + CSRF protection, CORS, etc. run as middleware automatically ``` Laravel levereras med middleware för de vanligaste behoven — `auth` (arbetshästen för att skydda routes), hastighetsbegränsning, CSRF och mer. ## Varför det är viktigt Middleware är ett viktigt Laravel-koncept för att hantera **tvärsnittande problem** på ett rent sätt — logik som bör köras för många begäranden, som autentisering, auktorisering, loggning, hastighetsbegränsning och CORS. Att förstå det är väsentligt eftersom det är hur Laravel-applikationer filtrerar och skyddar begäranden: den inbyggda **`auth`-middleware** är standardmetoden för att skydda routes (kräver inloggning), `throttle` tillhandahåller hastighetsbegränsning, och CSRF-skydd körs automatiskt som middleware — så middleware ligger till grund för applicationens säkerhet och beteende. \'Att veta hur middleware fungerar (begäran/`$next`-pipelinen, möjligheten att kortsluta genom att returnera ett svar för att blockera begäranden) och hur man tillämpar det (per-route, per-grupp, globalt) är grundläggande för att strukturera applikationer på rätt sätt — att sätta tvärsnittande logik i middleware istället för att upprepa det i varje controller. Middleware är där Laravel hanterar begäran-nivå-problem som gäller många routes, vilket gör den till viktig, ofta använd kunskap för att bygga säkra, väl strukturerade applikationer — särskilt auth-middleware för att skydda routes, som nästan varje verklig applikation använder. Att förstå middleware-pipelinen hjälper dig också att skriva anpassad middleware för applikationsspecifik begäranbearbetning.