Middleware Deep Dive trong Laravel – Kiểm soát Request/Response như một Senior

Trong thực tế, bạn thường cần:

• Kiểm tra authentication
• Log request/response
• Rate limiting
• Transform dữ liệu trước/sau controller

Nếu nhét tất cả vào controller:

Code sẽ rối, khó tái sử dụng và khó kiểm soát.

#Middleware là gì?

Middleware là lớp trung gian xử lý request/response trước và sau khi vào controller.

Hiểu đơn giản:

Request → Middleware → Controller → Middleware → Response

#Pipeline Pattern (cốt lõi)

Laravel triển khai middleware theo pipeline pattern:

Request → M1 → M2 → M3 → Controller → M3 → M2 → M1 → Response

Đi vào theo thứ tự, đi ra theo thứ tự ngược lại.

#Before & After Middleware

public function handle($request, Closure $next)
{
    // BEFORE

    $response = $next($request);

    // AFTER

    return $response;
}

• BEFORE: validate, auth, transform request
• AFTER: add header, log, transform response

#Global vs Route Middleware

#Global

Áp dụng cho mọi request

// app/Http/Kernel.php
protected $middleware = [
    \App\Http\Middleware\TrustProxies::class,
];

#Route

Áp dụng theo route/group

Route::middleware(['auth'])->group(function () {
    Route::get('/dashboard', ...);
});

Rule:

• Global → cross-cutting (security, proxies)
• Route → theo use case (auth, role)

#Thứ tự Middleware (rất quan trọng)

protected $middlewarePriority = [
    \Illuminate\Session\Middleware\StartSession::class,
];

Sai thứ tự → bug khó debug.

#Parameterized Middleware

Route::middleware('role:admin')->get('/admin', ...);

public function handle($request, Closure $next, $role)

Dùng để truyền config động.

#Real Case Production

• Authentication

if (!auth()->check()) {
    return redirect('/login');
}

• Logging

Log::info($request->path());

• Rate Limiting

• Chống spam API

• Bảo vệ hệ thống

• Multi-tenant

• Xác định tenant theo domain/header

• Bind tenant vào container

#Kết hợp với Service Container

Bạn có thể inject dependency:

public function __construct(Logger $logger)

Middleware vẫn được resolve qua container.

#Anti-pattern

• Business logic trong middleware: Middleware chỉ nên xử lý cross-cutting concern

• Middleware quá nhiều tầng: Tăng latency, khó debug

• Không kiểm soát thứ tự: Gây lỗi logic (session, auth)

#Performance Tips

• Giữ middleware nhẹ
• Tránh I/O nặng trong middleware
• Cache nếu cần (ví dụ config/feature flag)

#Mindset Senior

Junior:

Middleware để check auth

Senior:

Middleware là pipeline kiểm soát toàn bộ flow request/response

#Câu hỏi thường gặp (Interview)

#Kết luận

Middleware là công cụ mạnh để:

• Kiểm soát flow
• Tách cross-cutting concerns
• Xây dựng hệ thống rõ ràng, dễ mở rộng

Hiểu middleware = hiểu cách Laravel xử lý request.