Laravel中间件是处理HTTP请求的过滤机制，可在请求到达控制器前后执行逻辑，如认证、权限检查、日志记录等。它基于Pipeline模式，请求依次通过中间件，每个中间件可终止请求或继续传递。主要分为全局中间件（应用于所有请求）和路由中间件（绑定特定路由）。通过Artisan命令可创建中间件，并在Kernel.php中注册，再分配给路由或路由组。中间件支持参数传递，如role:admin用于权限控制。常用内置中间件包括auth、throttle、csrf等，有效提升应用安全性与代码复用性。
Laravel中间件是一种用于过滤进入应用的HTTP请求的机制，可以看作是请求与应用之间的“检查站”。它让你在请求到达控制器之前或之后执行某些逻辑，比如验证用户是否登录、检查权限、记录日志、设置响应头等。中间件让开发者能够以模块化的方式处理横切关注点，提升代码的复用性和可维护性。
中间件的工作原理
当一个HTTP请求进入Laravel应用时，会经过路由系统，而中间件就注册在路由或全局请求处理流程中。Laravel使用Pipeline（管道）设计模式来处理中间件：请求依次通过每一个中间件，每个中间件可以选择允许请求继续向下传递，也可以中断请求并直接返回响应。
每个中间件本质上是一个类，包含一个handle方法，该方法接收请求对象和一个闭包（代表下一个中间件或最终的请求处理逻辑）。基本结构如下：
public function handle($request, Closure $next)
{
// 请求前的逻辑（如检查权限）
if (! $request->user()) {
return redirect('login');
}
$response = $next($request); // 交给下一个中间件或控制器
// 响应后的逻辑（如添加头部信息）
return $response;
}
中间件的类型
Laravel支持两种主要类型的中间件：
- 全局中间件：对每一个HTTP请求都会执行，例如开启维护模式、设置语言环境等。
- 路由中间件：只绑定到特定路由或路由组，例如auth中间件用于保护需要登录的页面。
如何在Laravel中使用中间件
以下是中间件在Laravel中的常见使用方式：
-
创建中间件：使用Artisan命令生成中间件类：
php artisan make:middleware CheckAge
生成的文件位于app/Http/Middleware/CheckAge.php。 -
注册中间件：
- 在app/Http/Kernel.php中注册命名中间件，例如：
'age' => \App\Http\Middleware\CheckAge::class,
- 也可将中间件加入全局中间件数组，使其对所有请求生效。
- 在app/Http/Kernel.php中注册命名中间件，例如：
-
分配中间件到路由：
Route::get('/profile', function () { // })->middleware('auth', 'age');或使用路由组：Route::middleware(['auth'])->group(function () { Route::get('/dashboard', ...); Route::post('/update', ...); }); -
中间件参数：中间件还支持传参，例如：
Route::put('/post/{id}', function ($id) { // })->middleware('role:editor');在handle方法中接收参数：public function handle($request, Closure $next, $role) { if (! $request->user()->hasRole($role)) { return redirect('home'); } return $next($request); }
常用内置中间件示例
- auth：检查用户是否已登录。
- auth.basic：提供HTTP基本认证。
- throttle：限制请求频率，防止暴力请求。
- verified：确保用户已完成邮箱验证。
- csrf：保护表单免受跨站请求伪造攻击。
基本上就这些。中间件是Laravel灵活处理请求的核心组件之一，合理使用能让应用更安全、结构更清晰。
