在Laravel框架中，中间件(Middleware)是处理HTTP请求的重要机制，它提供了一种便捷的方式来过滤进入应用的HTTP请求。本文将深入探讨Laravel中间件的核心概念、工作原理以及实际应用。

什么是中间件？

中间件是位于请求和响应之间的处理层，用于在请求进入应用程序之前或响应离开应用程序之后执行特定任务。你可以将中间件视为应用程序的"关卡"，用于检查、过滤或修改HTTP请求。

常见中间件应用场景：

中间件工作原理

Laravel中间件采用管道模式处理请求，请求通过一系列中间件处理后才到达控制器。每个中间件都可以在请求前和请求后执行操作。

创建自定义中间件

使用Artisan命令可以轻松创建新的中间件：

php artisan make:middleware CheckUserAge

该命令会在app/Http/Middleware目录下生成一个新的中间件文件：

<?php

namespace App\Http\Middleware;

use Closure;

class CheckUserAge
{
    public function handle($request, Closure $next)
    {
        // 前置中间件逻辑
        
        $response = $next($request);
        
        // 后置中间件逻辑
        
        return $response;
    }
}

public function handle($request, Closure $next)
{
    // 检查年龄参数
    if ($request->input('age') < 18) {
        return redirect('underage');
    }

    return $next($request);
}

注册中间件

创建中间件后，需要在app/Http/Kernel.php文件中注册它：

全局中间件

对所有HTTP请求运行：

protected $middleware = [
    // 其他中间件...
    \App\Http\Middleware\CheckUserAge::class,
];

路由中间件

分配到特定路由或路由组：

protected $routeMiddleware = [
    // 其他中间件...
    'age' => \App\Http\Middleware\CheckUserAge::class,
];

使用中间件

在路由中使用

// 单个路由
Route::get('dashboard', function () {
    // ...
})->middleware('age');

// 路由组
Route::middleware(['age', 'auth'])->group(function () {
    Route::get('profile', function () {
        // ...
    });
});

在控制器中使用

class UserController extends Controller
{
    public function __construct()
    {
        $this->middleware('age');
        
        // 指定方法应用中间件
        $this->middleware('log')->only('index');
    }
}

中间件参数

中间件可以接收额外参数实现更灵活的控制：

public function handle($request, Closure $next, $role)
{
    if (! $request->user()->hasRole($role)) {
        abort(403);
    }

    return $next($request);
}

Route::put('post/{id}', function ($id) {
    // ...
})->middleware('role:editor');

终止中间件

有时需要在响应发送到浏览器后执行操作，可以使用终止中间件：

public function handle($request, Closure $next)
{
    return $next($request);
}

public function terminate($request, $response)
{
    // 在响应发送后执行的操作
    Log::info('Request completed');
}