Laravel中間件過濾請求

Laravel 中間件（Middleware）是一種用于處理 HTTP 請求和響應的機制，它允許你在請求到達應用程序之前或響應返回給客戶端之前執行一些操作。這對于身份驗證、授權、日志記錄等場景非常有用。

要在 Laravel 中創建一個中間件，首先需要使用 php artisan make:middleware 命令：

php artisan make:middleware MyMiddleware

這將在 app/Http/Middleware 目錄下生成一個名為 MyMiddleware.php 的文件。你可以在這個文件中編寫你的中間件邏輯。

一個簡單的中間件示例：

<?php

namespace App\Http\Middleware;

use Closure;

class MyMiddleware
{
    public function handle($request, Closure $next)
    {
        // 在請求到達應用程序之前執行的操作
        if ($request->user() && !$request->user()->isAdmin()) {
            return redirect('/home');
        }

        $response = $next($request);

        // 在響應返回給客戶端之前執行的操作
        return $response->withHeaders([
            'X-Content-Type-Options' => 'nosniff',
            'X-Frame-Options' => 'SAMEORIGIN',
            'X-XSS-Protection' => '1; mode=block',
        ]);
    }
}

要將中間件應用到路由，需要將其添加到 app/Http/Kernel.php 文件的 $routeMiddleware 屬性中：

protected $routeMiddleware = [
    // ...
    'my_middleware' => \App\Http\Middleware\MyMiddleware::class,
];

接下來，你可以在路由文件（如 routes/web.php 或 routes/api.php）中使用中間件：

Route::get('/admin', function () {
    return view('admin.dashboard');
})->middleware('my_middleware');

這樣，當用戶嘗試訪問 /admin 路由時，MyMiddleware 將會被執行。如果用戶不是管理員，他們將被重定向到 /home 路由。