0Pricing
PHP Academy · Lekcja

Ochrona tras za pomocą middleware

Używaj middleware auth i guest do zabezpieczania tras oraz przekierowywania użytkowników

Ochrona tras za pomocą middleware to bezpłatna lekcja PHP Academy na CoddyKit. To lekcja 2 z 4. Możesz przeczytać całą lekcję poniżej za darmo — a potem ćwiczyć ją interaktywnie w przeglądarce z wbudowanym edytorem kodu i tutorem AI dostępnym 24/7. To część ścieżki edukacyjnej PHP Academy, a Twój postęp synchronizuje się między webem a aplikacją CoddyKit. Kurs PHP Academy zawiera 4 lekcji w sumie.

Czym jest Middleware?

Middleware to kod wykonywany przed dotarciem żądania HTTP do kontrolera lub po tym zdarzeniu. Służy między innymi do uwierzytelniania, logowania, obsługi CORS i ograniczania liczby żądań.

Wbudowany middleware auth

Middleware auth przekierowuje nieuwierzytelnionych użytkowników na stronę logowania (lub zwraca kod 401 w przypadku żądań API).

<?php
Route::get("/dashboard", [DashboardController::class, "index"])
    ->middleware("auth");

Stosowanie middleware do grup

Chroń całą grupę tras jednocześnie.

<?php
Route::middleware(["auth", "verified"])->group(function () {
    Route::get("/dashboard", [DashboardController::class, "index"]);
    Route::get("/profile",   [ProfileController::class, "show"]);
});

Middleware guest

Middleware guest przekierowuje uwierzytelnionych użytkowników z dala od stron logowania i rejestracji.

<?php
Route::middleware("guest")->group(function () {
    Route::get("/login",    [LoginController::class, "create"]);
    Route::get("/register", [RegisterController::class, "create"]);
});

Tworzenie własnego middleware

Wygeneruj je za pomocą Artisan i zaimplementuj metodę handle().

$ php artisan make:middleware EnsureSubscribed

Logika własnego middleware

Zwróć kolejne żądanie, aby kontynuować jego przetwarzanie, albo zwróć odpowiedź, aby je przerwać.

<?php
public function handle(Request $request, Closure $next): Response
{
    if (!$request->user()?->isSubscribed()) {
        return redirect("/subscribe");
    }
    return $next($request);
}

Rejestrowanie middleware

Zarejestruj aliasy middleware w app/Http/Kernel.php (Laravel 10) lub bootstrap/app.php (Laravel 11+).

<?php
// Laravel 11+ bootstrap/app.php:
->withMiddleware(function (Middleware $m) {
    $m->alias(["subscribed" => EnsureSubscribed::class]);
})

Parametry middleware

Przekazuj parametry do middleware, używając dwukropka.

<?php
Route::middleware("role:admin")->group(function () {
    // ...
});
// In middleware handle():
public function handle(Request $request, Closure $next, string $role): Response

Middleware wykonywany po żądaniu

Kod znajdujący się po $next($request) jest wykonywany po wygenerowaniu odpowiedzi — przydaje się do logowania i modyfikowania odpowiedzi.

<?php
public function handle(Request $request, Closure $next): Response
{
    $response = $next($request); // controller runs here
    $response->headers->set("X-App", "Laravel");
    return $response;
}

Priorytet middleware

Kolejność wykonywania middleware ma znaczenie. Middleware globalny (taki jak TrimStrings) jest wykonywany przed middleware tras.

Middleware throttle

Laravel oferuje ograniczanie liczby żądań za pomocą middleware throttle.

<?php
Route::middleware("throttle:60,1")->group(function () {
    // 60 requests per 1 minute
});

Podsumowanie

Middleware filtruje żądania HTTP. Zastosuj auth, aby chronić trasy, twórz własne middleware dla reguł biznesowych i grupuj trasy, aby w przejrzysty sposób współdzieliły middleware.

Szybkie sprawdzenie

Co middleware auth robi z nieuwierzytelnionymi użytkownikami?

Często zadawane pytania

Czy lekcja „Ochrona tras za pomocą middleware” jest bezpłatna?

Tak — pełny tekst „Ochrona tras za pomocą middleware” jest dostępny za darmo tutaj w sieci. Aby ćwiczyć ją interaktywnie (wbudowany edytor kodu i tutor AI dostępny 24/7) i odblokować resztę kursu PHP Academy, przejdź na CoddyKit PRO. Kurs PHP Academy zawiera 4 lekcji w sumie.

Co nauczysz się w „Ochrona tras za pomocą middleware”?

Używaj middleware auth i guest do zabezpieczania tras oraz przekierowywania użytkowników Ćwiczysz PHP Academy z praktycznym kodem, który uruchamiasz bezpośrednio w przeglądarce, a tutor AI dostępny 24/7 odpowiada na Twoje pytania podczas pracy nad lekcją.

Czy potrzebuję doświadczenia, aby zacząć PHP Academy?

Nie wymagamy żadnego doświadczenia. PHP Academy w CoddyKit jest strukturyzowany dla początkujących i zaawansowanych użytkowników, więc możesz zacząć tutaj lub od początku i uczyć się w swoim tempie. To lekcja 2 z 4.

Ile czasu zajmuje lekcja „Ochrona tras za pomocą middleware”?

Większość lekcji CoddyKit trwa około 5–10 minut. Każda lekcja to mały, interaktywny krok, dzięki czemu robisz systematyczne postępy i zawsze wracasz dokładnie do tego samego miejsca — na webie i w aplikacji.

Czy mogę pisać i uruchamiać kod w tej lekcji PHP Academy?

Tak. Każda lekcja PHP Academy zawiera wbudowany edytor kodu, więc piszesz i uruchamiasz prawdziwy kod bezpośrednio w przeglądarce i od razu otrzymujesz sprzężenie zwrotne od AI — bez konfiguracji na komputerze.

Wszystkie lekcje w tym kursie

  1. Uwierzytelnianie za pomocą Laravel Breeze
  2. Ochrona tras za pomocą middleware
  3. Gates: proste sprawdzanie uprawnień
  4. Policies: autoryzacja oparta na modelach
← Powrót do PHP Academy