PHP 中间件是一种机制，它可以拦截请求和响应以扩展应用程序功能。它允许开发人员在处理请求时执行自定义代码，这些代码用于各种目的，包括身份验证、日志记录、缓存、CSRF 保护和限速。为了使用中间件，需要创建一个可调用对象、实现 handle 方法，并在应用程序中注册它。例如，一个身份验证中间件可以检查用户是否已登录并返回 401 未授权错误。

PHP 中间件简介

什么是 PHP 中间件？

PHP 中间件是一种在请求处理过程中拦截请求和响应的机制。它允许开发人员在请求处理期间添加自定义代码，从而增强应用程序的功能。

中间件如何工作？

立即学习“PHP免费学习笔记（深入）”；

中间件是一个可调用对象（通常是一个类），它接收请求和响应对象作为参数。中间件可以修改请求或响应对象、中止请求处理或继续请求处理。

中间件的用途

中间件可用于各种目的，包括：

• 身份验证和授权：验证用户的身份和权限。
• 日志记录：记录请求和响应以进行调试和分析。
• 缓存：缓存请求结果以提高性能。
• CSRF 保护：防止跨站点请求伪造攻击。
• 限速：限制并发请求的数量以防止服务器过载。

使用中间件

可以通过以下步骤使用中间件：

1. 创建中间件类。
2. 在中间件类中实现 handle 方法，该方法接收请求和响应对象。
3. 在 handle 方法中添加自定义代码。
4. 在应用程序中注册中间件，通常在路由或请求处理管道中。

示例

以下是一个简单的身份验证中间件示例：

<code class="php">class AuthenticationMiddleware {
    public function handle($request, $response) {
        // 检查用户是否已登录
        if (!$request->hasHeader('Authorization')) {
            // 返回 401 未授权错误
            return $response->withStatus(401);
        }

        // 验证用户凭据
        // ...

        // 如果验证成功，继续请求处理
        return $response;
    }
}</code>