Laravel中间件过滤请求

Laravel 中间件（Middleware）是一种用于处理 HTTP 请求和响应的机制，它允许你在请求到达应用程序之前或响应返回给客户端之前执行一些操作。这对于身份验证、授权、日志记录等场景非常有用。

要在 Laravel 中创建一个中间件，首先需要使用 php artisan make:middleware 命令：

php artisan make:middleware MyMiddleware

这将在 app/Http/Middleware 目录下生成一个名为 MyMiddleware.php 的文件。你可以在这个文件中编写你的中间件逻辑。

一个简单的中间件示例：

<?php

namespace App\Http\Middleware;

use Closure;

class MyMiddleware
{
    public function handle($request, Closure $next)
    {
        // 在请求到达应用程序之前执行的操作
        if ($request->user() && !$request->user()->isAdmin()) {
            return redirect('/home');
        }

        $response = $next($request);

        // 在响应返回给客户端之前执行的操作
        return $response->withHeaders([
            'X-Content-Type-Options' => 'nosniff',
            'X-Frame-Options' => 'SAMEORIGIN',
            'X-XSS-Protection' => '1; mode=block',
        ]);
    }
}

要将中间件应用到路由，需要将其添加到 app/Http/Kernel.php 文件的 $routeMiddleware 属性中：

protected $routeMiddleware = [
    // ...
    'my_middleware' => \App\Http\Middleware\MyMiddleware::class,
];

接下来，你可以在路由文件（如 routes/web.php 或 routes/api.php）中使用中间件：

Route::get('/admin', function () {
    return view('admin.dashboard');
})->middleware('my_middleware');

这样，当用户尝试访问 /admin 路由时，MyMiddleware 将会被执行。如果用户不是管理员，他们将被重定向到 /home 路由。