¿Para qué se utiliza middleware en las aplicaciones?

Middleware en aplicaciones web es un software intermedio que procesa las solicitudes y respuestas HTTP. Se encuentra entre el servidor web y la lógica principal de la aplicación.

Las tareas principales del middleware:

• Preprocesamiento de la solicitud:
  • Autenticación y autorización del usuario.
  • Análisis de los datos entrantes de la solicitud (JSON, XML, etc.).
  • Validación de los datos de la solicitud.
  • Registro de solicitudes.
  • Añadir encabezados a la solicitud.
• Postprocesamiento de la respuesta:
  • Modificación de la respuesta antes de enviarla al cliente (por ejemplo, añadir encabezados).
  • Compresión de la respuesta.
  • Manejo de errores (excepciones).
• Gestión del flujo de ejecución: El middleware puede interrumpir el procesamiento de la solicitud y devolver una respuesta en una etapa temprana (por ejemplo, si no hay permisos de acceso).

Ventajas del uso de middleware:

• Modularidad: División de tareas en componentes independientes y reutilizables.
• Flexibilidad: Añadir o eliminar funcionalidades fácilmente sin cambiar la lógica principal de la aplicación.
• Legibilidad del código: Mejora la estructura de la aplicación mediante la separación de operaciones transversales.
• Testabilidad: Los middleware individuales son más fáciles de probar de forma aislada.

En los frameworks PHP (como Laravel, Symfony, Slim), el middleware a menudo se implementa en forma de clases que implementan una interfaz específica.

<?php

// Ejemplo de estructura de middleware (interfaz)
interface RequestHandlerInterface {
    public function handle(RequestInterface $request): ResponseInterface;
}

// Ejemplo de implementación de middleware (autenticación)
class AuthenticationMiddleware implements RequestHandlerInterface {
    public function handle(RequestInterface $request): ResponseInterface {
        // Verificación de autenticación
        if (!isAuthenticated()) {
            // Si el usuario no está autenticado, interrumpe la ejecución y devuelve un error
            return new Response(401, [], 'Unauthorized');
        }

        // Si todo está bien, pasa la solicitud al siguiente manejador (o lógica principal de la aplicación)
        return $this->nextHandler->handle($request);
    }
}