Laravel中間件過濾請(qǐng)求

Laravel 中間件（Middleware）是一種用于處理 HTTP 請(qǐng)求和響應(yīng)的機(jī)制，它允許你在請(qǐng)求到達(dá)應(yīng)用程序之前或響應(yīng)返回給客戶端之前執(zhí)行一些操作。這對(duì)于身份驗(yàn)證、授權(quán)、日志記錄等場(chǎng)景非常有用。

要在 Laravel 中創(chuàng)建一個(gè)中間件，首先需要使用 php artisan make:middleware 命令：

php artisan make:middleware MyMiddleware

這將在 app/Http/Middleware 目錄下生成一個(gè)名為 MyMiddleware.php 的文件。你可以在這個(gè)文件中編寫你的中間件邏輯。

一個(gè)簡(jiǎn)單的中間件示例：

<?php

namespace App\Http\Middleware;

use Closure;

class MyMiddleware
{
    public function handle($request, Closure $next)
    {
        // 在請(qǐng)求到達(dá)應(yīng)用程序之前執(zhí)行的操作
        if ($request->user() && !$request->user()->isAdmin()) {
            return redirect('/home');
        }

        $response = $next($request);

        // 在響應(yīng)返回給客戶端之前執(zhí)行的操作
        return $response->withHeaders([
            'X-Content-Type-Options' => 'nosniff',
            'X-Frame-Options' => 'SAMEORIGIN',
            'X-XSS-Protection' => '1; mode=block',
        ]);
    }
}

要將中間件應(yīng)用到路由，需要將其添加到 app/Http/Kernel.php 文件的 $routeMiddleware 屬性中：

protected $routeMiddleware = [
    // ...
    'my_middleware' => \App\Http\Middleware\MyMiddleware::class,
];

接下來，你可以在路由文件（如 routes/web.php 或 routes/api.php）中使用中間件：

Route::get('/admin', function () {
    return view('admin.dashboard');
})->middleware('my_middleware');

這樣，當(dāng)用戶嘗試訪問 /admin 路由時(shí)，MyMiddleware 將會(huì)被執(zhí)行。如果用戶不是管理員，他們將被重定向到 /home 路由。