HTTP 中间件

简介

HTTP 中间件提供一个方便的机制来过滤进入应用程序的 HTTP 请求，例如，Lumen 默认包含了一个中间件来检验用户身份验证，如果用户没有经过身份验证，中间件会将用户导向登录页面，然而，如果用户通过身份验证，中间件将会允许这个请求进一步继续前进。

当然，除了身份验证之外，中间件也可以被用来执行各式各样的任务，CORS 中间件负责替所有即将离开程序的响应加入适当的响应头，一个日志中间件可以记录所有传入应用程序的请求。 Lumen 框架已经内置一些中间件，包括维护、身份验证、CSRF 保护，等等。所有的中间件都位于 app/Http/Middleware 目录内。

建立中间件

要建立一个新的中间件，只需要创建一个类, 并在类里面创建方法: 

  1. public function handle($request, $next)
  2. {
  3.     return $next($request);
  4. }

举个例子, 在这个中间件内我们只允许 年龄 大于 200 的才能访问路由，否则，我们会将用户重定向至 「home」 的 URI 。

  1. <?php namespace App\Http\Middleware;
  3. class OldMiddleware {
  5.     /**
  6.      * Run the request filter.
  7.      *
  8.      * @param  \Illuminate\Http\Request  $request
  9.      * @param  \Closure  $next
  10.      * @return mixed
  11.      */
  12.     public function handle($request, Closure $next)
  13.     {
  14.         if ($request->input('age') < 200) {
  15.             return redirect('home');
  16.         }
  18.         return $next($request);
  19.     }
  21. }

如你所见，若是 年龄 小于 200 ，中间件将会返回 HTTP 重定向给客户端，否则，请求将会进一步传递到应用程序。只需调用带有 $request 的 $next 方法，即可将请求传递到更深层的应用程序(允许跳过中间件)。

HTTP 请求在实际碰触到应用程序之前，最好是可以层层通过许多中间件，每一层都可以对请求进行检查，甚至是完全拒绝请求。

Before / After 中间件

请求前后执行顺序, 指定某个中间件取决于这个中间件自身。这个中间件可以执行在请求前执行一些 前置 操作, 注意 BeforeMiddleware：

  1. <?php namespace App\Http\Middleware;
  3. class BeforeMiddleware implements Middleware {
  5.     public function handle($request, Closure $next)
  6.     {
  7.         // Perform action
  9.         return $next($request);
  10.     }
  11. }

然后，这个中间件也可以在请求后执行一些 后置 操作, 注意 AfterMiddleware：

  1. <?php namespace App\Http\Middleware;
  3. class AfterMiddleware implements Middleware {
  5.     public function handle($request, Closure $next)
  6.     {
  7.         $response = $next($request);
  9.         // Perform action
  11.         return $response;
  12.     }
  13. }

注册中间件

全局中间件

若是希望中间件被所有的 HTTP 请求给执行，只要将中间件的类加入到 bootstrap/app.php 的 $app->middleware() 调用里面.

指派中间件给路由

如果你想为指定的路由加上中间件, 你需要先在 bootstrap/app.php 设置键值, 默认情况下, $app->routeMiddleware() 方法定义了应用的中间件, 想添加自定义的中间件, 只需要做如下: 

  1. $app->routeMiddleware([
  2.     'old' => 'App\Http\Middleware\OldMiddleware',
  3. ]);

一旦你设定了中间件, 你可以使用 middleware 键在路由的选项参数里面, 见下面: 

  1. $app->get('admin/profile', ['middleware' => 'old', function() {
  2.     //
  3. }]);

可终止中间件

有些时候中间件需要在 HTTP 响应已被发送到用户端之后才执行，例如，Laravel 和 Lumen 内置的 「session」 中间件，保存 session 数据是在响应已被发送到用户端 之后 才执行。为了做到这一点，你需要定义中间件为「可终止的」,通过实现 Illuminate\Contracts\Routing\TerminableMiddleware 接口。

  1. use Illuminate\Contracts\Routing\TerminableMiddleware;
  3. class StartSession implements TerminableMiddleware {
  5.     public function handle($request, $next)
  6.     {
  7.         return $next($request);
  8.     }
  10.     public function terminate($request, $response)
  11.     {
  12.         // Store the session data...
  13.     }
  15. }

如你所见，除了定义 handle 方法之外， TerminableMiddleware 定义一个 terminate 方法。这个方法接收请求和响应。一旦定义了 terminable 中间件，你需要将它增加到 HTTP kernel 文件的全局中间件清单列表中。