Middleware ใน Laravel คืออะไร?

Question

Accepted Answer

**Middleware** มอบกลไกในการ **กรองและประมวลผล HTTP request** ที่เข้าสู่แอปพลิเคชันของคุณ โดยรันโค้ดก่อน (และอาจหลัง) ที่ request จะไปถึง controller มันถูกใช้สำหรับ cross-cutting concern เช่น authentication, logging, CORS และ rate limiting ## Middleware ทำงานอย่างไร ```php age < 18) { return redirect('/home'); // BLOCK — short-circuit, don't proceed } return $next($request); // PASS the request to the next layer/controller } } ``` Middleware รับ request และ closure `$next` โค้ดก่อน `$next($request)` จะรันในขา **เข้า** การเรียก `$next` จะส่งต่อการควบคุมไปข้างหน้า คุณยังสามารถดำเนินการกับ response หลังจากนั้นได้ Middleware สามารถ **short-circuit** ได้ (return response โดยไม่เรียก `$next` เช่น การบล็อก request ที่ไม่ได้รับอนุญาต) ## การใช้ middleware ```php // to a route Route::get('/admin', ...)->middleware('auth'); // to a group of routes Route::middleware(['auth', 'verified'])->group(function () { ... }); // globally (every request) — registered in the HTTP kernel / bootstrap ``` Middleware ใช้ได้แบบ per-route, per-group หรือ global โดย middleware หลายตัวจะรันตามลำดับ (เป็น pipeline) ## Middleware ในตัว (Laravel มีมาให้หลายตัว) ```text auth → require authentication (redirect/401 if not logged in) verified → require a verified email throttle:60,1 → rate limiting (60 requests per minute) guest → only for non-authenticated users can:update,post → authorization check + CSRF protection, CORS, etc. run as middleware automatically ``` Laravel มาพร้อม middleware สำหรับความต้องการทั่วไปที่สุด ได้แก่ `auth` (ตัวหลักสำหรับการป้องกัน route), rate limiting, CSRF และอื่น ๆ ## ทำไมจึงสำคัญ Middleware เป็นแนวคิดสำคัญของ Laravel สำหรับการจัดการ **cross-cutting concern** อย่างสะอาด ได้แก่ ตรรกะที่ควรรันสำหรับ request จำนวนมาก เช่น authentication, authorization, logging, rate limiting และ CORS การเข้าใจมันจำเป็นเพราะมันคือวิธีที่แอปพลิเคชัน Laravel กรองและปกป้อง request โดย **middleware `auth`** ในตัวเป็นวิธีมาตรฐานในการป้องกัน route (กำหนดให้ต้อง login), `throttle` ให้ rate limiting และ CSRF protection รันเป็น middleware โดยอัตโนมัติ ดังนั้น middleware จึงรองรับความปลอดภัยและพฤติกรรมหลักของแอปพลิเคชัน การรู้ว่า middleware ทำงานอย่างไร (pipeline ของ request/`$next` ความสามารถในการ short-circuit โดย return response เพื่อบล็อก request) และวิธีใช้มัน (per-route, per-group, global) เป็นพื้นฐานสำหรับการจัดโครงสร้างแอปพลิเคชันอย่างถูกต้อง โดยใส่ตรรกะแบบ cross-cutting ไว้ใน middleware แทนการทำซ้ำในทุก controller Middleware คือที่ที่ Laravel จัดการเรื่องระดับ request ที่ใช้กับหลาย route ทำให้เป็นความรู้ที่สำคัญและใช้บ่อยสำหรับการสร้างแอปพลิเคชันที่ปลอดภัยและมีโครงสร้างดี โดยเฉพาะ middleware `auth` สำหรับการป้องกัน route ซึ่งแอปพลิเคชันจริงเกือบทุกตัวใช้ การเข้าใจ middleware pipeline ยังช่วยให้คุณเขียน custom middleware สำหรับการประมวลผล request เฉพาะของแอปพลิเคชันได้