Laravel'de middleware nedir?

Question

Accepted Answer

**Middleware**, uygulamanıza gelen HTTP isteklerini **filtrelemek ve işlemek** için bir mekanizma sağlar — bir istek controller'a ulaşmadan önce (ve isteğe bağlı olarak sonra) kod çalıştırır. Kimlik doğrulama, logging, CORS ve rate limiting gibi enine kesen kaygılar için kullanılır. ## Middleware nasıl çalışır ```php age < 18) { return redirect('/home'); // BLOCK — short-circuit, don't proceed } return $next($request); // PASS the request to the next layer/controller } } ``` Middleware isteği ve bir `$next` kapatmasını alır. `$next($request)` öncesi kod **giriş** sırasında çalışır; `$next` çağrısı kontrolü ileri aktarır; yanıta sonradan da etki edebilirsiniz. Middleware **kısa devreye** uğrayabilir (`$next` çağrısı yapmadan bir yanıt döndürerek, örneğin yetkisiz bir isteği engelleyerek). ## Middleware uygulanması ```php // to a route Route::get('/admin', ...)->middleware('auth'); // to a group of routes Route::middleware(['auth', 'verified'])->group(function () { ... }); // globally (every request) — registered in the HTTP kernel / bootstrap ``` Middleware rota başına, grup başına veya küresel olarak uygulanır. Birden fazla middleware sırayla çalışır (bir pipeline oluşturur). ## Yerleşik middleware (Laravel birçok sağlar) ```text auth → require authentication (redirect/401 if not logged in) verified → require a verified email throttle:60,1 → rate limiting (60 requests per minute) guest → only for non-authenticated users can:update,post → authorization check + CSRF protection, CORS, etc. run as middleware automatically ``` Laravel en yaygın ihtiyaçlar için middleware ile gelir — `auth` (rotaları korumak için ana araç), rate limiting, CSRF ve daha fazlası. ## Neden önemli Middleware, **enine kesen kaygıları** temiz bir şekilde işlemek için önemli bir Laravel konseptidir — kimlik doğrulama, yetkilendirme, logging, rate limiting ve CORS gibi birçok istek için çalışması gereken logic'tir. Bunu anlamak çok önemlidir çünkü bu, Laravel uygulamalarının istekleri nasıl filtrelediği ve koruduğudur: yerleşik **`auth` middleware** rotaları korumak için (oturum açma gerektiren) standart yoldur, `throttle` rate limiting sağlar ve CSRF koruması otomatik olarak middleware olarak çalışır — bu nedenle middleware çekirdek uygulama güvenliği ve davranışının temelini oluşturur. Middleware'in nasıl çalıştığını bilmek (istek/`$next` pipeline'ı, istekleri engellemek için bir yanıt döndürerek kısa devreye uğrama yeteneği) ve bunu nasıl uygulanır (rota başına, grup başına, küresel olarak) uygulamaları doğru şekilde yapılandırmak için temeldir — enine kesen logic'i middleware'e koyarak her controller'da tekrarlamak yerine. Middleware, Laravel'in birçok rota arasında geçerli olan istek düzeyindeki kaygıları işlediği yerdir; bu onu güvenli, iyi yapılandırılmış uygulamalar oluşturmak için önemli, sık kullanılan bilgi yapar — özellikle neredeyse her gerçek uygulama tarafından kullanılan rotaları korumak için auth middleware'i. Middleware pipeline'ını anlamak, ayrıca uygulamaya özel istek işleme için custom middleware yazmanıza yardımcı olur.