Di Laravel, middleware digunakan untuk melaksanakan kawalan kebenaran dan pembalakan. 1) Buat middware kawalan kebenaran dan tentukan sama ada untuk membenarkan akses dengan memeriksa kebenaran pengguna. 2) Buat middleware pembalakan untuk merekodkan maklumat terperinci mengenai permintaan dan respons.

Pengenalan

Dalam pembangunan Laravel, middleware adalah alat yang kuat dan fleksibel yang dapat melaksanakan logik khusus sebelum atau selepas permintaan mencapai aplikasi. Hari ini kita akan menyelam cara menggunakan middleware untuk melaksanakan kawalan kebenaran dan pembalakan, dua ciri yang sangat biasa dan penting dalam projek sebenar. Melalui artikel ini, anda akan belajar cara membuat dan menggunakan middleware, memahami bagaimana ia berfungsi, dan menguasai beberapa petua praktikal dan amalan terbaik.

Semak pengetahuan asas

Di Laravel, middleware adalah lapisan tengah yang mengendalikan permintaan HTTP. Mereka boleh digunakan untuk menapis permintaan, mengubah suai permintaan dan tindak balas, dan melaksanakan beberapa logik biasa. Konsep middleware adalah serupa dengan saluran paip. Apabila permintaan melalui saluran paip ini, mereka boleh dipintas dan diproses oleh middleware.

Laravel menyediakan beberapa middleware terbina dalam, seperti middleware auth untuk mengesahkan sama ada pengguna log masuk, csrf untuk mencegah serangan pemalsuan permintaan lintas tapak. Kita boleh dengan mudah membuat middleware tersuai untuk memenuhi keperluan khusus.

Konsep teras atau analisis fungsi

Definisi dan fungsi middleware

Middleware adalah kelas di Laravel yang melaksanakan kaedah handle . Kaedah ini menerima objek permintaan dan penutupan (mewakili langkah pemprosesan seterusnya permintaan), boleh memproses permintaan dan kemudian memutuskan sama ada untuk lulus permintaan ke middleware seterusnya atau mengembalikan respons secara langsung.

Middleware mempunyai fungsi yang sangat luas, dari permintaan mudah pembalakan ke kawalan kebenaran yang kompleks, ia boleh dilaksanakan melalui middleware. Kelebihannya ialah ia boleh ditarik keluar dari pengawal, menjadikan kod itu lebih jelas dan lebih banyak dikekalkan.

Contoh middleware yang mudah:

 App Namespace \ http \ middleware;

menggunakan penutupan;
Gunakan Illuminate \ http \ request;

Kelas loglequestmiddleware
{
    Pemegang Fungsi Awam (Permintaan $ permintaan, penutupan $ seterusnya)
    {
        // log log sebelum permintaan diproses \ log :: info ('permintaan yang diterima:'. $ Permintaan-> kaedah (). ''. $ Request-> url ());

        // lulus permintaan ke middleware atau pengawal seterusnya kembali $ seterusnya (permintaan $);
    }
}

Bagaimana ia berfungsi

Apabila permintaan memasuki aplikasi Laravel, ia melalui saluran paip middleware. Setiap middleware boleh memproses permintaan dan kemudian memutuskan sama ada untuk lulus permintaan ke middleware seterusnya atau mengembalikan respons secara langsung.

Pesanan pelaksanaan middleware ditakrifkan oleh $middleware dan $routeMiddleware arrays dalam fail Kernel.php . Permintaan diluluskan melalui middleware dalam susunan dalam tatasusunan ini.

Semasa memproses permintaan, middleware boleh:

1. Ubah suai objek permintaan
2. Jalankan beberapa logik (seperti pembalakan)
3. Tentukan sama ada untuk lulus permintaan ke middleware atau pengawal seterusnya
4. Ubah suai objek tindak balas (dalam kaedah terminate )

Prinsip kerja middleware adalah serupa dengan model bawang. Permintaan masuk dari lapisan luar, diproses oleh pelbagai middleware, dan akhirnya tiba di pengawal, dan kemudian lulus dari lapisan dalam ke lapisan luar, dan kemudian kembali ke klien selepas diproses oleh middleware.

Contoh penggunaan

Kawalan Kebenaran Middleware

Dalam projek sebenar, kawalan kebenaran adalah keperluan umum. Kami boleh membuat middleware untuk memeriksa sama ada pengguna mempunyai kebenaran untuk mengakses laluan tertentu.

 App Namespace \ http \ middleware;

menggunakan penutupan;
Gunakan Illuminate \ http \ request;
Gunakan Illuminate \ Support \ Facades \ auth;

Kelas CheckPermissionMidDleWare
{
    Pengendalian Fungsi Awam (Permintaan $ Permintaan, Penutupan $ Seterusnya, $ izin)
    {
        jika (auth :: user ()-> boleh ($ kebenaran)) {
            kembali $ seterusnya (permintaan $);
        }

        tindak balas kembali ()-> json (['error' => 'tidak dibenarkan'], 403);
    }
}

Apabila menggunakan middleware ini, anda boleh menentukan keizinan yang diperlukan dalam definisi penghalaan:

 Laluan :: get ('/admin', fungsi () {
    // Hanya pengguna dengan kebenaran 'Manage-Admin' boleh mengaksesnya})-> middleware ('Kebenaran: Manage-Admin');

Middleware pembalakan

Pembalakan juga merupakan keperluan biasa, kita boleh membuat middleware untuk merakam butiran setiap permintaan.

 App Namespace \ http \ middleware;

menggunakan penutupan;
Gunakan Illuminate \ http \ request;
Gunakan Illuminate \ Support \ Facades \ Log;

Kelas loglequestmiddleware
{
    Pemegang Fungsi Awam (Permintaan $ permintaan, penutupan $ seterusnya)
    {
        // log permintaan log log :: info ('permintaan diterima', [
            'kaedah' => $ permintaan-> kaedah (),
            'url' => $ permintaan-> url (),
            'headers' => $ request-> headers-> all (),
            'badan' => $ permintaan-> semua (),
        ]);

        kembali $ seterusnya (permintaan $);
    }

    Fungsi Awam Tamat (permintaan $ permintaan, $ respons)
    {
        // Log Maklumat Maklum Balas Rekod :: INFO ('Response Sent', [
            'status' => $ respons-> getStatusCode (),
            'kandungan' => $ respons-> getContent (),
        ]);
    }
}

Kesilapan biasa dan tip debugging

Beberapa masalah biasa mungkin berlaku semasa menggunakan middleware:

• Masalah Pesanan Middleware : Jika middleware dilaksanakan dengan tidak betul, ia boleh menyebabkan kesilapan logik. Sebagai contoh, kebenaran semak middleware perlu dilaksanakan sebelum pembalakan middleware untuk mengelakkan pembalakan permintaan yang tidak dibenarkan.
• Parameter middleware Ralat lulus : Apabila menggunakan middleware dengan parameter, pastikan parameter lulus betul. Sebagai contoh, dalam CheckPermissionMiddleware , parameter $permission mesti diluluskan dengan betul.
• Middleware tidak didaftarkan : Pastikan middleware didaftarkan dengan betul dalam fail Kernel.php , jika tidak, middleware tidak akan dilaksanakan.

Apabila menyahpepijat masalah ini, anda boleh menggunakan sistem pembalakan Laravel untuk merakam pelaksanaan middleware, atau menggunakan alat debugging (seperti XDebug) untuk menjejaki proses permintaan.

Pengoptimuman prestasi dan amalan terbaik

Terdapat beberapa pengoptimuman prestasi dan amalan terbaik yang perlu diperhatikan semasa menggunakan middleware:

• Elakkan melakukan operasi yang memakan masa di middleware : middleware haruslah ringan yang mungkin untuk mengelakkan pertanyaan pangkalan data atau operasi yang memakan masa yang lain di middleware untuk mengelakkan mempengaruhi masa tindak balas permintaan.
• Menggunakan Cache : Dalam malah semak middleware, anda boleh menggunakan cache untuk menyimpan maklumat kebenaran pengguna untuk mengelakkan pertanyaan pangkalan data setiap kali anda meminta.
• Pengoptimuman Pembalakan : Dalam middleware pembalakan, tahap terperinci log boleh diselaraskan mengikut persekitaran (seperti persekitaran pengeluaran atau persekitaran pembangunan) untuk mengelakkan rakaman terlalu banyak maklumat log dalam persekitaran pengeluaran.

Semasa menulis middleware, anda juga harus memberi perhatian kepada kebolehbacaan dan penyelenggaraan kod:

• Gunakan penamaan yang jelas : Kelas middleware dan nama kaedah harus jelas menyatakan fungsi mereka.
• Tambah Komen : Tambah komen ke bahagian utama middleware untuk menerangkan prinsip peranan dan pelaksanaannya.
• Pastikan Tanggungjawab Tunggal Middleware : Setiap middleware harus bertanggungjawab untuk hanya satu fungsi, mengelakkan meletakkan banyak logik yang tidak relevan dalam middleware yang sama.

Melalui artikel ini, anda sepatutnya menguasai cara menggunakan middleware di Laravel untuk melaksanakan kawalan kebenaran dan pembalakan. Semoga pengetahuan dan teknik ini akan berfungsi dalam projek anda dan membantu anda menulis lebih cekap dan mudah untuk mengekalkan kod.

Atas ialah kandungan terperinci Laravel Middleware (Middleware) Pertempuran Praktikal: Kawalan Kebenaran dan Pembalakan. Untuk maklumat lanjut, sila ikut artikel berkaitan lain di laman web China PHP!