Laravel میں middleware کیا ہے؟

Question

Accepted Answer

**Middleware** آپ کی application میں داخل ہونے والی HTTP requests کو **filter اور process کرنے** کا ایک طریقہ فراہم کرتا ہے — request کے controller تک پہنچنے سے پہلے (اور اختیاری طور پر بعد میں) code چلاتا ہے۔ یہ cross-cutting concerns جیسے authentication، logging، CORS، اور rate limiting کے لیے استعمال ہوتا ہے۔ ## Middleware کیسے کام کرتا ہے ```php age < 18) { return redirect('/home'); // BLOCK — short-circuit, don't proceed } return $next($request); // PASS the request to the next layer/controller } } ``` Middleware request اور `$next` closure کو وصول کرتا ہے۔ `$next($request)` سے پہلے والا code **اندر آتے وقت** چلتا ہے؛ `$next` کو کال کرنے سے کنٹرول آگے بڑھ جاتا ہے؛ آپ response پر بھی کام کر سکتے ہیں۔ Middleware **short-circuit** کر سکتا ہے (بغیر `$next` کو کال کیے response واپس کریں، مثال کے طور پر غیر منظور request کو روکنا)۔ ## Middleware کو لاگو کرنا ```php // to a route Route::get('/admin', ...)->middleware('auth'); // to a group of routes Route::middleware(['auth', 'verified'])->group(function () { ... }); // globally (every request) — registered in the HTTP kernel / bootstrap ``` Middleware per-route، per-group، یا globally لاگو ہوتا ہے۔ متعدد middleware ترتیب سے چلتے ہیں (ایک pipeline)۔ ## Built-in middleware (Laravel بہت سارے فراہم کرتا ہے) ```text auth → require authentication (redirect/401 if not logged in) verified → require a verified email throttle:60,1 → rate limiting (60 requests per minute) guest → only for non-authenticated users can:update,post → authorization check + CSRF protection, CORS, etc. run as middleware automatically ``` Laravel عام ضروریات کے لیے middleware کے ساتھ آتا ہے — `auth` (routes کو محفوظ کرنے کا کام کا اسب)، rate limiting، CSRF، اور مزید۔ ## یہ کیوں اہم ہے Middleware **cross-cutting concerns** کو صاف طریقے سے سنبھالنے کے لیے ایک اہم Laravel concept ہے — منطق جو بہت سی requests کے لیے چلنی چاہیے، جیسے authentication، authorization، logging، rate limiting، اور CORS۔ اسے سمجھنا ضروری ہے کیونکہ یہ وہ طریقہ ہے جس سے Laravel applications requests کو filter اور محفوظ رکھتے ہیں: built-in **`auth` middleware** routes کو محفوظ کرنے کا معیاری طریقہ ہے (login کی ضرورت)، `throttle` rate limiting فراہم کرتا ہے، اور CSRF protection خود بخود middleware کے طور پر چلتا ہے — لہذا middleware بنیادی application security اور behavior کی بنیاد ہے۔ یہ جاننا کہ middleware کیسے کام کرتا ہے (request/`$next` pipeline، response واپس کر کے requests کو روکنے کی صلاحیت) اور اسے کیسے لاگو کریں (per-route، per-group، globally) applications کو صحیح طریقے سے ڈھانچہ دینے کے لیے بنیادی ہے — cross-cutting logic کو middleware میں رکھنا بجائے ہر controller میں دہرانے کے۔ Middleware وہ جگہ ہے جہاں Laravel request-level concerns کو سنبھالتا ہے جو بہت سے routes میں لاگو ہوتے ہیں، جس سے یہ محفوظ، اچھی طرح سے ڈھانچہ والی applications بنانے کے لیے اہم، بار بار استعمال ہونے والا علم ہے — خاص طور پر auth middleware routes کو محفوظ کرنے کے لیے، جو تقریباً ہر حقیقی application استعمال کرتا ہے۔ Middleware pipeline کو سمجھنا آپ کو application کے لیے مخصوص request processing کے لیے custom middleware لکھنے میں بھی مدد دیتا ہے۔