ThinkPHP6.0中间件

一、简介： 中间件主要用于拦截或过滤应用的 HTTP 请求，并进行必要的业务处理。
二、定义与使用中间件：
分类： 新版的中间件分为全局中间件、应用中间件（多应用模式下有效）、路由中间件以及控制器中间件四个组。执行顺序分别为：全局中间件->应用中间件->路由中间件->控制器中间件
分类： 中间件是在请求具体的操作之前还是之后执行，完全取决于中间件的定义本身，因此也分为前置与后置中间件两种。
作用： 后台登录的拦截，如果登录合法则放行，否则拦截，“登录拦截”只需要将中间件定义在后台即可，选择应用中间件。
（1）执行以下命令行指令快速生成中间件，这个指令会 app/middleware 目录下面生成一个 Check 中间件。

php think make:middleware Check

（2）构造应用中间件：

（3）开启session：
session在middleware.php 文件中定义，使用下面的方式：

<?php
// 全局中间件定义文件
return [
    // 全局请求缓存
    // \think\middleware\CheckRequestCache::class,

    // 多语言加载
    // \think\middleware\LoadLangPack::class,

    // Session初始化（验证机制：验证数字实际上是存储在缓存中，此处开启缓存）
    \think\middleware\SessionInit::class
];

（4）后置中间件
后置中间件在Check.php 文件中定义（弊端：在执行后置中间件之前会先执行一次后台操作，有一定风险。）
用户登录->后台index.php->check（中间件判定）->Login（登录验证：session、username、password、captcha）->middleware（存session）->后台Index.php

<?php
declare (strict_types = 1);
namespace app\dongadmin\middleware;
class Check
{
    //后置中间件
    public function handle($request, \Closure $next)
    { 
        $response=$next($request);
        //判断当前有没有登录session session('adminAccount');
        //判断当前是不是登录页面，如果是就不跳转，如果不是就跳转到登录界面，如果不加限制可能会出现多次重定向问题
        if (empty(session('adminAccount'))&&$request->controller()!='Login'){
            //若无declare (strict_types = 1);则可以选择完全路径，现在需要使用string格式
            return redirect((string)url('Login/index'));
        }
        return $response;
    }
}

（5）前置中间件
后置中间件在Check.php 文件中定义（可解决上述后置中间件的弊端）
用户登录->check（中间件判定）->Login（登录验证：session、username、password、captcha）->middleware（存session）->后台Index.php

  //前置中间件
    public function handle($request, \Closure $next)
    {
        //判断当前有没有登录session session('adminAccount');
        //判断当前是不是登录页面，如果是就不跳转，如果不是就跳转到登录界面，如果不加限制可能会出现多次重定向问题
        if (empty(session('adminAccount')) && !preg_match('/login/',$request->pathinfo())){
            //若无declare (strict_types = 1);则可以选择完全路径，现在需要使用string格式
            return redirect((string)url('login/index'));
        }
        return $next($request);
    }

（6）登录完善
当用户成功登录进入后台的时候就会有了session，此时即使新开一个页面输入url也应该可以直接访问到后台首页而无需重新登陆，若无下列判断，用户在新的页面打开时会停留在登录界面。

 if (!empty(session('adminAccount'))){
            return redirect((string)url('index/index'));
        }