Laravel中间件使用教程及实战应用

编程并不是一个机械性的工作，而是需要有思考，有创新的工作，语法是固定的，但解决问题的思路则是依靠人的思维，这就需要我们坚持学习和更新自己的知识。今天golang学习网就整理分享《Laravel中间件怎么用\_创建及实际应用详解》，文章讲解的知识点主要包括，如果你对文章方面的知识点感兴趣，就不要错过golang学习网，在这可以对大家的知识积累有所帮助，助力开发能力的提升。

Laravel中间件用于处理HTTP请求与响应，可实现权限控制、日志记录等通用逻辑。通过php artisan make:middleware CheckAge命令生成中间件，位于app/Http/Middleware目录，核心为handle方法，接收请求对象和$next回调，可在前后插入前置或后置逻辑。中间件需注册使用，分为三种方式：1. 全局中间件，在app/Http/Kernel.php的$middleware属性中注册，作用于所有请求；2. 路由中间件，在$routeMiddleware数组中定义别名并绑定类，如'check.age' => \App\Http\Middleware\CheckAge::class，再在路由中通过->middleware('check.age')应用；3. 中间件分组，将多个中间件组合成组（如web、api），便于批量调用。典型应用场景包括权限检查（如判断用户是否有编辑权限）、维护模式控制（非管理员重定向至维护页）、请求日志记录（前后记录URL和状态码）以及防止表单重复提交（校验Token）。中间件支持参数传递，例如role:admin可向handle($request, $next, $role)传参，多个参数用逗号分隔。执行顺序按注册顺序正向执行，响应时逆序返回，正确

在Laravel中，中间件是处理HTTP请求和响应的强有力工具。它位于用户请求与应用逻辑之间，可用于过滤、验证、记录日志、权限控制等操作。通过中间件，你可以优雅地实现跨多个路由的通用逻辑。

创建Laravel中间件

使用Artisan命令可以快速生成中间件：

该命令会在app/Http/Middleware目录下生成一个名为CheckAge.php的文件。内容结构如下：

namespace App\Http\Middleware;

use Closure;

class CheckAge
{
    public function handle($request, Closure $next)
    {
        if ($request->age < 18) {
            return redirect('home');
        }

        return $next($request);
    }
}

其中handle方法接收请求对象和下一个中间件回调$next。你可以在调用$next($request)前后插入逻辑，实现“前置”或“后置”处理。

注册和使用中间件

中间件需要注册后才能使用，分为全局中间件、路由中间件和分组中间件三种方式。

1. 全局中间件

在app/Http/Kernel.php的$middleware属性中添加，会作用于所有请求。

2. 路由中间件

在Kernel.php的$routeMiddleware数组中注册：

'check.age' => \App\Http\Middleware\CheckAge::class,

然后在路由中使用：

Route::get('/dashboard', function () {
    //
})->middleware('check.age');

3. 中间件分组

可将多个中间件组合为一组，便于复用：

// 在 Kernel.php 中
protected $middlewareGroups = [
    'web' => [
        \App\Http\Middleware\EncryptCookies::class,
        \Illuminate\Session\Middleware\StartSession::class,
        // ...
    ],
];

默认web和api组已内置，可通过middleware('web')应用整组中间件。

实际应用场景示例

Laravel中间件适用于多种常见业务场景：

权限检查

判断用户是否有访问某页面的权限：

public function handle($request, Closure $next)
{
    if (! auth()->user()?->hasPermission('edit-posts')) {
        abort(403, '无权访问');
    }

    return $next($request);
}

维护模式控制

临时关闭某些功能路径：

if (config('app.maintenance_mode') && ! $request->user()?->isAdmin()) {
    return redirect('/maintenance');
}

日志记录

记录请求信息用于调试或监控：

Log::info('Request started: ' . $request->url());

$response = $next($request);

Log::info('Response sent: ' . $response->getStatusCode());

return $response;

防止重复提交

利用Token机制限制表单重复提交：

if (session('form_token') !== $request->input('token')) {
    return back()->withErrors('非法请求');
}

中间件参数传递

中间件支持接收额外参数。例如定义一个检查用户角色的中间件：

public function handle($request, Closure $next, $role)
{
    if (! $request->user() || $request->user()->role !== $role) {
        return redirect('home');
    }

    return $next($request);
}

注册后在路由中使用：

middleware('role:admin')

多个参数可用逗号分隔：middleware('role:editor,publisher')。

基本上就这些。Laravel中间件机制灵活且易于扩展，合理使用能显著提升代码可维护性和安全性。不复杂但容易忽略的是中间件执行顺序——按注册顺序从前到后执行，返回响应时则逆序回传。掌握这一点有助于避免逻辑错乱。

文中关于的知识介绍，希望对你的学习有所帮助！若是受益匪浅，那就动动鼠标收藏这篇《Laravel中间件使用教程及实战应用》文章吧，也可关注golang学习网公众号了解相关技术文章。