Middleware trong Laravel là gì?

Question

Accepted Answer

**Middleware** cung cấp một cơ chế để **lọc và xử lý các HTTP request** đi vào ứng dụng của bạn — chạy code trước (và tùy chọn sau) khi một request đến controller. Nó được dùng cho các vấn đề xuyên suốt như authentication, logging, CORS, và rate limiting. ## Middleware hoạt động như thế nào ```php age < 18) { return redirect('/home'); // CHẶN — short-circuit, không tiếp tục } return $next($request); // CHUYỂN request tới layer/controller tiếp theo } } ``` Middleware nhận request và một closure `$next`. Code trước `$next($request)` chạy trên đường **vào**; gọi `$next` chuyển quyền điều khiển đi tiếp; bạn cũng có thể tác động lên response sau đó. Middleware có thể **short-circuit** (trả về một response mà không gọi `$next`, ví dụ chặn một request không được phép). ## Áp dụng middleware ```php // cho một route Route::get('/admin', ...)->middleware('auth'); // cho một nhóm route Route::middleware(['auth', 'verified'])->group(function () { ... }); // toàn cục (mọi request) — đăng ký trong HTTP kernel / bootstrap ``` Middleware áp dụng theo route, theo nhóm, hoặc toàn cục. Nhiều middleware chạy tuần tự (một pipeline). ## Middleware tích hợp sẵn (Laravel cung cấp nhiều) ```text auth → yêu cầu authentication (redirect/401 nếu chưa đăng nhập) verified → yêu cầu email đã xác thực throttle:60,1 → rate limiting (60 request mỗi phút) guest → chỉ cho user chưa xác thực can:update,post → kiểm tra authorization + bảo vệ CSRF, CORS, v.v. chạy như middleware tự động ``` Laravel đi kèm middleware cho hầu hết các nhu cầu phổ biến — `auth` (con ngựa thồ để bảo vệ route), rate limiting, CSRF, và nhiều hơn nữa. ## Tại sao điều này quan trọng Middleware là một khái niệm Laravel quan trọng để xử lý các **vấn đề xuyên suốt** một cách sạch sẽ — logic nên chạy cho nhiều request, như authentication, authorization, logging, rate limiting, và CORS. Hiểu nó là thiết yếu vì đó là cách các ứng dụng Laravel lọc và bảo vệ request: **middleware `auth`** tích hợp sẵn là cách chuẩn để bảo vệ route (yêu cầu đăng nhập), `throttle` cung cấp rate limiting, và bảo vệ CSRF chạy như middleware tự động — nên middleware làm nền cho bảo mật và hành vi cốt lõi của ứng dụng. Biết cách middleware hoạt động (pipeline request/`$next`, khả năng short-circuit bằng cách trả về một response để chặn request) và cách áp dụng nó (theo route, theo nhóm, toàn cục) là nền tảng để cấu trúc ứng dụng đúng cách — đặt logic xuyên suốt vào middleware thay vì lặp lại nó trong mỗi controller. Middleware là nơi Laravel xử lý các vấn đề ở cấp độ request áp dụng trên nhiều route, khiến nó là kiến thức quan trọng, được dùng thường xuyên để xây dựng các ứng dụng an toàn, có cấu trúc tốt — đặc biệt là middleware auth để bảo vệ route, mà gần như mọi ứng dụng thực tế đều dùng. Hiểu middleware pipeline cũng giúp bạn viết custom middleware để xử lý request đặc thù của ứng dụng.