TP6.0 前置、后置中间件区别

1. 创建中间件

---

命令行创建中间件类文件示例

// app\middleware\Auth
php think make:middleware Auth

// app\middleware\admin\Auth
php think make:middleware admin/Auth

// app\admin\middleware\Auth
php think make:middleware admin@Auth

// pp\admin\middleware\login\Auth
php think make:middleware admin@login/Auth

本文使用的是

php think make:middleware admin@Auth

2. 注册中间件

---

创建中间件类文件后，就可以根据应用场景去注册中间件了

注册中间件分为四种类型: 全局中间件、应用中间件、路由中间件、控制器中间件

本文以最常见的场景为例: 将应用中间件作为登录流拦截器, 来说明前置中间件和后置中间件的区别

3. 前置、后置中间件

---

一个中间件是前置中间件还是后置中间件，看的是中间件执行代码在请求之前执行还是请求之后执行

请求指的是 $next($request)，中间件执行代码在请求之前执行称为前置中间件，在请求之后执行称为后置中间件

前置中间件: 中间件执行代码在 $next($request) 前面执行，如下图所示

后置中间件: 中间件执行代码在 $next($request) 后面执行，如下图所示

4. 前置、后置中间件的区别

---

区别一: 在前置中间件中使用 $request->controller() 获取不到访问的控制器名，而在后置中间件中则可以正常获取到

在前置中间件打印 $request 发现是获取不到访问的控制器和方法名

在后置中间件打印 $request 可以获取到访问的控制器和方法名

区别二: 前置中间件没有执行控制器中的代码，而后置中间件则执行了

后置中间件存在的问题: 虽然能拦截，但是控制器中的代码已经执行了，因为调用 $next($request), 相当于执行控制器方法

如下图所示，在控制器方法中往文件中写入了一条数据，使用后置中间件时即使被拦截也会执行文件写入，所以使用后置中间拦截其实没有意义的，我们应该使用前置中间件进行拦截

后置中间件、控制器方法如下图所示

查看网页源代码，页面上输出的值如下所示

middleware start
业务逻辑
middleware ing
方法返回值

而不是

middleware start
middleware ing
业务逻辑
方法返回值

5. 后置中间件登录拦截器（不推荐）

---

public function handle($request, \Closure $next)
{
    $response = $next($request);
    $noCheck = ['login']; // 不做登陆校验的控制器
    $controller = parse_name($request->controller());
    if (!session('?admin') && !in_array($controller, $noCheck)) {
        return redirect(url('admin/login'));
    }
    return $response;
}

6. 前置中间件登录拦截器（推荐使用）

---

在前置中间件中无法使用 $request->controller() 获取控制器名，但可以使用 $request->pathinfo() 获取当前路由地址

public function handle($request, \Closure $next)
{
    if (empty(session('admin')) && !preg_match('/login/', $request->pathinfo())) {
        return redirect((string)url('login/index'));
    }
    return $next($request);
}