Wofür wird Middleware in Anwendungen verwendet?

Middleware in Webanwendungen ist eine Zwischensoftware, die HTTP-Anfragen und -Antworten verarbeitet. Es befindet sich zwischen dem Webserver und der Hauptlogik der Anwendung.

Die Hauptaufgaben des Middleware:

• Vorverarbeitung der Anfrage:
  • Authentifizierung und Autorisierung des Benutzers.
  • Parsing der eingehenden Anfragedaten (JSON, XML usw.).
  • Validierung der Anfragedaten.
  • Protokollierung der Anfragen.
  • Hinzufügen von Headern zur Anfrage.
• Nachverarbeitung der Antwort:
  • Modifikation der Antwort vor dem Senden an den Client (z.B. Hinzufügen von Headern).
  • Komprimierung der Antwort.
  • Fehlerbehandlung (Ausnahmen).
• Steuerung des Ausführungsflusses: Middleware kann die Anfrageverarbeitung unterbrechen und eine Antwort in einem frühen Stadium zurückgeben (z.B. bei fehlenden Zugriffsrechten).

Vorteile der Verwendung von Middleware:

• Modularität: Aufteilung der Aufgaben in unabhängige, wiederverwendbare Komponenten.
• Flexibilität: Einfaches Hinzufügen oder Entfernen von Funktionalitäten, ohne die Hauptlogik der Anwendung zu ändern.
• Lesbarkeit des Codes: Verbesserung der Struktur der Anwendung durch die Trennung von Querschnittsoperationen.
• Testbarkeit: Einzelne Middleware sind leichter isoliert zu testen.

In PHP-Frameworks (wie Laravel, Symfony, Slim) wird Middleware oft in Form von Klassen implementiert, die eine bestimmte Schnittstelle implementieren.

<?php

// Beispiel für eine Middleware-Struktur (Schnittstelle)
interface RequestHandlerInterface {
    public function handle(RequestInterface $request): ResponseInterface;
}

// Beispiel für eine Middleware-Implementierung (Authentifizierung)
class AuthenticationMiddleware implements RequestHandlerInterface {
    public function handle(RequestInterface $request): ResponseInterface {
        // Authentifizierungsprüfung
        if (!isAuthenticated()) {
            // Wenn der Benutzer nicht authentifiziert ist, wird die Ausführung unterbrochen und ein Fehler zurückgegeben
            return new Response(401, [], 'Unauthorized');
        }

        // Wenn alles in Ordnung ist, wird die Anfrage an den nächsten Handler (oder die Hauptlogik der Anwendung) weitergeleitet
        return $this->nextHandler->handle($request);
    }
}