ThinkPHP前置、后置中间件是什么,有何差异
Admin 2022-08-04 群英技术资讯 892 次浏览
今天小编跟大家讲解下有关“ThinkPHP前置、后置中间件是什么,有何差异”的内容 ,相信小伙伴们对这个话题应该有所关注吧,小编也收集到了相关资料,希望小伙伴们看了有所帮助。命令行创建中间件类文件示例
// app\middleware\Auth php think make:middleware Auth // app\middleware\admin\Auth php think make:middleware admin/Auth // app\admin\middleware\Auth php think make:middleware admin@Auth // pp\admin\middleware\login\Auth php think make:middleware admin@login/Auth
本文使用的是
php think make:middleware admin@Auth
创建中间件类文件后,就可以根据应用场景去注册中间件了
注册中间件分为四种类型: 全局中间件、应用中间件、路由中间件、控制器中间件
本文以最常见的场景为例: 将应用中间件作为登录流拦截器, 来说明前置中间件和后置中间件的区别

一个中间件是前置中间件还是后置中间件,看的是中间件执行代码在请求之前执行还是请求之后执行
请求指的是 $next($request),中间件执行代码在请求之前执行称为前置中间件,在请求之后执行称为后置中间件
前置中间件: 中间件执行代码在 $next($request) 前面执行,如下图所示

后置中间件: 中间件执行代码在 $next($request) 后面执行,如下图所示

区别一: 在前置中间件中使用 $request->controller() 获取不到访问的控制器名,而在后置中间件中则可以正常获取到
在前置中间件打印 $request 发现是获取不到访问的控制器和方法名

在后置中间件打印 $request 可以获取到访问的控制器和方法名

区别二: 前置中间件没有执行控制器中的代码,而后置中间件则执行了
后置中间件存在的问题: 虽然能拦截,但是控制器中的代码已经执行了,因为调用 $next($request), 相当于执行控制器方法
如下图所示,在控制器方法中往文件中写入了一条数据,使用后置中间件时即使被拦截也会执行文件写入,所以使用后置中间拦截其实没有意义的,我们应该使用前置中间件进行拦截
后置中间件、控制器方法如下图所示


查看网页源代码,页面上输出的值如下所示
middleware start
业务逻辑
middleware ing
方法返回值
而不是
middleware start
middleware ing
业务逻辑
方法返回值
public function handle($request, \Closure $next)
{
$response = $next($request);
$noCheck = ['login']; // 不做登陆校验的控制器
$controller = parse_name($request->controller());
if (!session('?admin') && !in_array($controller, $noCheck)) {
return redirect(url('admin/login'));
}
return $response;
}
在前置中间件中无法使用 $request->controller() 获取控制器名,但可以使用 $request->pathinfo() 获取当前路由地址
public function handle($request, \Closure $next)
{
if (empty(session('admin')) && !preg_match('/login/', $request->pathinfo())) {
return redirect((string)url('login/index'));
}
return $next($request);
}
免责声明:本站发布的内容(图片、视频和文字)以原创、转载和分享为主,文章观点不代表本网站立场,如果涉及侵权请联系站长邮箱:mmqy2019@163.com进行举报,并提供相关证据,查实之后,将立刻删除涉嫌侵权内容。
猜你喜欢
本节将为你讲解PHP过滤器的使用,PHP过滤器用于验证和过滤来自非安全来源的数据,比如用户的输入。什么是PHP过滤器?PHP过滤器用于验证和过滤来自非安全来源的数据。
一般而言,通过隐藏的手段提高安全性被认为是作用不大的做法。但某些情况下,尽可能的多增加一份安全性都是值得的。一些简单的方法可以帮助隐藏PHP,这样做可以提高攻击...
今天小编就为大家分享一篇修改Laravel自带的认证系统的User类的命名空间的步骤,具有很好的参考价值,希望对大家有所帮助。一起跟随小编过来看看吧
php PSR-4的意思:1、PSR-4规范了指定文件路径从而自动加载类,同时规范了自动加载文件的位置。2、在PSR-4的键下,可以定义命名空间和路径的映射关系。
环境部署一直是一个很大的问题,无论是开发环境还是生产环境,但是Docker将开发环境和生产环境以轻量级方式打包,提供了一致的环境,下面这篇文章主要给大家介绍了关于利用Dockerfile文件部署php项目的相关资料,需要的朋友可以参考下
成为群英会员,开启智能安全云计算之旅
立即注册关注或联系群英网络
7x24小时售前:400-678-4567
7x24小时售后:0668-2555666
24小时QQ客服
群英微信公众号
CNNIC域名投诉举报处理平台
服务电话:010-58813000
服务邮箱:service@cnnic.cn
投诉与建议:0668-2555555
Copyright © QY Network Company Ltd. All Rights Reserved. 2003-2020 群英 版权所有
增值电信经营许可证 : B1.B2-20140078 粤ICP备09006778号 域名注册商资质 粤 D3.1-20240008