La ce se folosește middleware-ul în aplicații?

Middleware în aplicațiile web este un software intermediar care procesează solicitările și răspunsurile HTTP. Se află între serverul web și logica principală a aplicației.

Sarcinile principale ale middleware-ului:

• Preprocesarea solicitării:
  • Autentificarea și autorizarea utilizatorului.
  • Analiza datelor de intrare ale solicitării (JSON, XML etc.).
  • Validarea datelor solicitării.
  • Înregistrarea solicitărilor.
  • Adăugarea de anteturi la solicitare.
• Postprocesarea răspunsului:
  • Modificarea răspunsului înainte de a fi trimis clientului (de exemplu, adăugarea de anteturi).
  • Compresia răspunsului.
  • Gestionarea erorilor (excepții).
• Gestionarea fluxului de execuție: Middleware poate întrerupe procesarea solicitării și poate returna un răspuns într-o etapă timpurie (de exemplu, în cazul lipsei drepturilor de acces).

Avantajele utilizării middleware-ului:

• Modularitate: Divizarea sarcinilor în componente independente și reutilizabile.
• Flexibilitate: Adăugarea sau eliminarea ușoară a funcționalităților fără a modifica logica principală a aplicației.
• Citibilitatea codului: Îmbunătățirea structurii aplicației prin separarea operațiilor transversale.
• Testabilitatea: Middleware-urile individuale sunt mai ușor de testat izolat.

În framework-urile PHP (cum ar fi Laravel, Symfony, Slim), middleware-ul este adesea implementat sub forma de clase care implementează o interfață specifică.

<?php

// Exemplu de structură middleware (interfață)
interface RequestHandlerInterface {
    public function handle(RequestInterface $request): ResponseInterface;
}

// Exemplu de implementare middleware (autentificare)
class AuthenticationMiddleware implements RequestHandlerInterface {
    public function handle(RequestInterface $request): ResponseInterface {
        // Verificarea autentificării
        if (!isAuthenticated()) {
            // Dacă utilizatorul nu este autentificat, se întrerupe execuția și se returnează o eroare
            return new Response(401, [], 'Unauthorized');
        }

        // Dacă totul este în regulă, se transmite solicitarea către următorul handler (sau logica principală a aplicației)
        return $this->nextHandler->handle($request);
    }
}