简介

HTTP 中间件提供了为过滤进入应用的 HTTP 请求提供了一套便利的机制。例如，Laravel 内置了一个中间件来验证用户是否经过授权，如果用户没有经过授权，中间件会将用户重定向到登录页面，否则如果用户经过授权，中间件就会允许请求继续往前进入下一步操作。

当然，除了认证之外，中间件还可以被用来处理更多其它任务。比如：CORS 中间件可以用于为离开站点的响应添加合适的头（跨域）；日志中间件可以记录所有进入站点的请求。

Laravel框架自带了一些中间件，包括维护模式、认证、CSRF 保护中间件等等。所有的中间件都位于 app/Http/Middleware 目录。

定义中间件

要创建一个新的中间件，可以通过 Artisan 命令 make:middleware：

php artisan make:middleware Test

这个命令会在 app/Http/Middleware 目录下创建一个新的中间件类 Test

<?php

namespace AppHttpMiddleware;

use Closure;

class Test

{

/**

* Handle an incoming request.

*

* @param IlluminateHttpRequest $request

* @param Closure $next

* @return mixed

*/

public function handle($request, Closure $next)

{

return $next($request);

}

}

程序执行前调用的方法

public function handle($request, Closure $next, $guard = null)

{

// 执行动作

if(!$request->session()->has('user')){

return redirect("login");

}

return $next($request);

}

程序执行后调用的方法

public function handle($request, Closure $next)

{

$response = $next($request);

// 执行动作

if(!$request->session()->has('huser')){

return redirect("login/index");

}

return $response;

}

全局中间件

如果你想要中间件在每一个 HTTP 请求期间被执行，只需要将相应的中间件类设置到 app/Http/Kernel.php 的数组属性 $middleware 中即可。

/**

* The application's global HTTP middleware stack.

*

* These middleware are run during every request to your application.

*

* @var array

*/

protected $middleware = [

IlluminateFoundationHttpMiddlewareCheckForMaintenanceMode::class,

IlluminateFoundationHttpMiddlewareValidatePostSize::class,

AppHttpMiddlewareTrimStrings::class,

IlluminateFoundationHttpMiddlewareConvertEmptyStringsToNull::class,

AppHttpMiddlewareTrustProxies::class,

];

分配中间件到路由

如果你想要分配中间件到指定路由，首先应该在 app/Http/Kernel.php 文件中分配给该中间件一个简写的 key，默认情况下，该类的 $routeMiddleware 属性包含了 Laravel 内置的入口中间件，添加你自己的中间件只需要将其追加到后面并为其分配一个 key：

在 AppHttpKernel 里中，添加一行'Test' => AppHttpMiddlewareTest::class,

protected $routeMiddleware = [

'auth' => AppHttpMiddlewareAuthenticate::class,

'auth.basic' => IlluminateAuthMiddlewareAuthenticateWithBasicAuth::class,

'guest' => AppHttpMiddlewareRedirectIfAuthenticated::class,

'throttle' => IlluminateRoutingMiddlewareThrottleRequests::class,

'Test' => AppHttpMiddlewareTest::class,

];

中间件在 HTTP Kernel 中被定义后，可以使用 middleware 方法链的方式定义路由：

Route::any('test','IndexController@test')->middleware('Test')

如果你需要laravel面试突击，面试题请戳下面，如果你想要看中间件实战，PHP开发APP接口实战里面就使用到中间件来做项目的过滤，点击下视频观看。

IT架构师luke：laravel面试题（全网最全必考面试题）​zhuanlan.zhihu.com

知乎视频​www.zhihu.com

中间件组(分组)

有时候你可能想要通过指定一个键名的方式将相关中间件分到一个组里面，从而更方便将其分配到路由中，这可以通过使用 HTTP Kernel 的 $middlewareGroups 实现。

Laravel 自带了开箱即用的 web 和 api 两个中间件组以包含可以应用到 Web UI 和 API 路由的通用中间件：

/**

* The application's route middleware groups.

*

* @var array

*/

protected $middlewareGroups = [

'web' => [

AppHttpMiddlewareEncryptCookies::class,

IlluminateCookieMiddlewareAddQueuedCookiesToResponse::class,

IlluminateSessionMiddlewareStartSession::class,

// IlluminateSessionMiddlewareAuthenticateSession::class,

IlluminateViewMiddlewareShareErrorsFromSession::class,

AppHttpMiddlewareVerifyCsrfToken::class,

IlluminateRoutingMiddlewareSubstituteBindings::class,

],

'api' => [

'throttle:60,1',

'bindings',

],

'Test'=>[

IlluminateSessionMiddlewareStartSession::class,

AppHttpMiddlewareTest::class,

]

];

中间件组可以被分配给路由和控制器动作，使用和单个中间件分配同样的语法。再次申明，中间件组的目的只是让一次分配给路由多个中间件的实现更加简单

Route::group(['middleware' => ['Test']], function() {

Route::get('/', 'IndexController@index');

Route::any('test','IndexController@test');

});

可终止的中间件

有时候中间件可能需要在 HTTP 响应发送到浏览器之后做一些工作。比如，Laravel 内置的“session”中间件会在响应发送到浏览器之后将 Session 数据写到存储器中，为了实现这个，定义一个可终止的中间件并添加 terminate 方法到这个中间件：

<?php

namespace IlluminateSessionMiddleware;

use Closure;

class StartSession

{

public function handle($request, Closure $next)

{

return $next($request);

}

public function terminate($request, $response)

{

// 存储session数据...

}

}

terminate 方法将会接收请求和响应作为参数。一旦你定义了一个可终止的中间件，应该将其加入到 HTTP kernel 的全局中间件列表中。

当调用中间件上的 terminate 方法时，Laravel 将会从服务容器中取出该中间件的新的实例，如果你想要在调用 handle 和 terminate 方法时使用同一个中间件实例，则需要使用容器的 singleton 方法将该中间件注册到容器中。

laravel框架中构造方法中调用session

public function __construct(){

$this->middleware(function ($request, $next) {

$user_data = $request->session() -> get('user_data');

if(empty($user_data)) {

redirect('/login')->send();

}

return $next($request);

});

}

如果你喜欢我写的技术文章以及面试总结，欢迎关注收看我的视频，并且点赞、收藏、关注我哦。

我是luke，感谢你的关注！

很多PHPer在进阶的时候总会遇到一些问题和瓶颈，业务代码写多了没有方向感，不知道该从那里入手去提升，对此我整理了一些资料，希望能够去帮助到小伙伴们，可以关注我私聊获取。也可以加入到我的圈子一起学习成长哦【架构师之路】点击链接申请加入圈子

架构师之路 - 知乎​www.zhihu.com