การปกป้องเส้นทางด้วยมิดเดิลแวร์

มิดเดิลแวร์คืออะไร

มิดเดิลแวร์สำหรับการยืนยันตัวตนในตัว

<?php
Route::get("/dashboard", [DashboardController::class, "index"])
    ->middleware("auth");

การใช้มิดเดิลแวร์กับกลุ่ม

<?php
Route::middleware(["auth", "verified"])->group(function () {
    Route::get("/dashboard", [DashboardController::class, "index"]);
    Route::get("/profile",   [ProfileController::class, "show"]);
});

มิดเดิลแวร์ guest

<?php
Route::middleware("guest")->group(function () {
    Route::get("/login",    [LoginController::class, "create"]);
    Route::get("/register", [RegisterController::class, "create"]);
});

การสร้างมิดเดิลแวร์แบบกำหนดเอง

$ php artisan make:middleware EnsureSubscribed

ตรรกะของมิดเดิลแวร์แบบกำหนดเอง

<?php
public function handle(Request $request, Closure $next): Response
{
    if (!$request->user()?->isSubscribed()) {
        return redirect("/subscribe");
    }
    return $next($request);
}

การลงทะเบียนมิดเดิลแวร์

<?php
// Laravel 11+ bootstrap/app.php:
->withMiddleware(function (Middleware $m) {
    $m->alias(["subscribed" => EnsureSubscribed::class]);
})

พารามิเตอร์ของมิดเดิลแวร์

<?php
Route::middleware("role:admin")->group(function () {
    // ...
});
// In middleware handle():
public function handle(Request $request, Closure $next, string $role): Response

มิดเดิลแวร์หลังการทำงาน

<?php
public function handle(Request $request, Closure $next): Response
{
    $response = $next($request); // controller runs here
    $response->headers->set("X-App", "Laravel");
    return $response;
}

ลำดับความสำคัญของมิดเดิลแวร์

มิดเดิลแวร์จำกัดอัตรา

<?php
Route::middleware("throttle:60,1")->group(function () {
    // 60 requests per 1 minute
});

สรุป

ตรวจสอบความเข้าใจอย่างรวดเร็ว