laravel路由、中介軟體、控制器等簡單筆記
阿新 • • 發佈：2019-01-10
1.基本路由 - http://laravelacademy.org/post/398.html
get()
post()
put()
patch()
delete()
options()
match() - ['get', 'post']
any() - 任意http方法
路由引數 - 普通引數 {name}
路由引數 - 可選約束 {name?}
路由引數 - 正則約束 - {name} + 鏈式where(name)
路由引數 - 正則約束 - 全域性約束(所有路由都會進行正則約束) - RouteServiceProvider->boot()裡新增 $router->pattern('name', '\w{6}')
2.路由命名和路由分組 - http://laravelacademy.org/post/417.html
1>路由＋路由命名 - as
2>路由分組＋路由命名 - 'as' => 'admin::' + 'as' => 'dashboard' ---> route('admin::dashboard')
3>路由分組：
middleware - 中介軟體
namespace - 名稱空間
domain - 子域名
prefix - 路由字首
3.CSRF攻擊 - http://laravelacademy.org/post/525.html
表單 - 普通token
ajax - X-CSRF-Token
cookie - X-XSRF-Token
從CSRF保護中排除指定URL - VerifyCsrfToken->except 中介軟體
4.路由模型繫結
Laravel 會自動解析定義在路由或控制器動作（變數名匹配路由片段）中的 Eloquent 模型型別宣告
Route::get('api/users/{user}', function (App\User $user) { // $user - 資料庫查詢到的使用者資訊(Eloquent模型類的例項化)
return $user->email;
});
5.表單方法偽造
表單不支援put、patch、delete方法，新增隱藏欄位 _method
6.中介軟體 - http://laravelacademy.org/post/2803.html
理解中介軟體的最好方式就是將中介軟體看做 HTTP 請求到達目標動作之前必須經過的“層”，每一層都會檢查請求並且可以完全拒絕它。
目錄：
app/Http/Middleware
定義中介軟體：
php artisan make:middleware OldMiddleware
中介軟體前：
1>如果我們想在請求處理前執行業務邏輯，則在$next閉包執行前執行業務邏輯操作：
class BeforeMiddleware
{
public function handle($request, Closure $next)
{
// 執行業務邏輯操作 // 1.先執行我們自定義邏輯
return $next($request); // 2.後執行$next()
}
}
中介軟體後：
1>如果想要在請求處理後執行中介軟體業務邏輯，則在$next閉包執行後執行操作：
class AfterMiddleware
{
public function handle($request, Closure $next)
{
$response = $next($request); // 1.先$next()
// 執行動作 // 2.執行我們自定義邏輯
return $response; // 3.返回$next()之前的結果
}
}
我們處理的大部分操作都是第一種場景，即在請求處理前執行操作，比如使用者認證、CSRF驗證、維護模式等都是這樣，但也有用到第二種場景的時候，比如StartSession中介軟體，該中介軟體在請求處理前後都有操作
註冊中介軟體 － app/Http/Kernel.php：
全域性中介軟體：
想要中介軟體在每一個HTTP請求期間被執行，設定 $middleware(1) 陣列即可
分配中介軟體到路由：
protected $routeMiddleware(2) = [
'auth' => \App\Http\Middleware\Authenticate::class,
'auth.basic' => \Illuminate\Auth\Middleware\AuthenticateWithBasicAuth::class,
'guest' => \App\Http\Middleware\RedirectIfAuthenticated::class,
'throttle' => \Illuminate\Routing\Middleware\ThrottleRequests::class,
];
新增到該陣列的元素，就可在路由選項陣列中，呼叫
Route::get('admin/profile', ['middleware' => 'auth', function () {
//
}]);
使用陣列分配多箇中間件到路由：
Route::get('/', ['middleware' => ['first', 'second'], function () {
//
}]);
除了使用陣列外，還可以使用 middleware 方法鏈的方式定義路由：
Route::get('/', function () {
//
})->middleware(['first', 'second']);
中介軟體組：
protected $middlewareGroups(3) = [
'web' => [
\App\Http\Middleware\EncryptCookies::class,
\Illuminate\Cookie\Middleware\AddQueuedCookiesToResponse::class,
\Illuminate\Session\Middleware\StartSession::class,
\Illuminate\View\Middleware\ShareErrorsFromSession::class,
\App\Http\Middleware\VerifyCsrfToken::class,
],
'api' => [
'throttle:60,1',
'auth:api',
],
];
中介軟體組可以被分配給路由和控制器動作，使用和單箇中間件分配同樣的語法。再次申明，中介軟體組的目的只是讓一次分配給路由多箇中間件的實現更加簡單：
Route::group(['middleware' => ['web']], function () {
//
});
中介軟體引數：
class RoleMiddleware
{
public function handle($request, Closure $next, $role) - 該中介軟體，需要一個$role引數
{
if (! $request->user()->hasRole($role)) {
// Redirect...
}
return $next($request);
}
}
中介軟體引數可以在定義路由時通過：分隔中介軟體名和引數名來指定，多箇中間件引數可以通過逗號分隔：
Route::put('post/{id}', ['middleware' => 'role:editor', function ($id) { // role-中介軟體 & editor-引數值
//
}]);
可終止的中介軟體：
中介軟體可能需要在 HTTP 響應傳送到瀏覽器之後做一些工作！例如：Laravel 內建的“session”中介軟體會在響應傳送到瀏覽器之後將 Session 資料寫到儲存器中，為了實現這個，定義一個可終止的中介軟體並新增 terminate 方法到這個中介軟體：
class StartSession
{
public function handle($request, Closure $next)
{
return $next($request);
}
public function terminate($request, $response) // 終止中介軟體，需要新增 'terminate()'，看到沒，可以接收 $response 引數了 －－－ 表示請求已經發送到了瀏覽器，瀏覽器的響應結果！
{
// 儲存session資料...
}
}
這個東西，得解釋下，看了好幾遍才理解了意思：
1.中介軟體的定義是：HTTP請求到達目標頁面，新增的一些約束層。所以，中介軟體都具有 $request，而不可能出現 $response 響應
2.終止中介軟體，添加了 terminate() 方法，它就可以接收 $response 響應了。它是在請求已到達了目標後的響應結果
3.一旦你定義了一個可終止的中介軟體，應該將其加入到 HTTP kernel 的全域性中介軟體列表中 －－－－－－－ 就是kernel.php中的$middleware陣列
4.當呼叫中介軟體上的 terminate 方法時，Laravel 將會從服務容器中取出該 '中介軟體的新的例項'(新例項化的中介軟體物件)。並不是之前的 '中介軟體例項化物件'
如果你想要在呼叫 handle 和 terminate 方法時使用同一個中介軟體例項，則需要使用容器的 singleton 方法將該中介軟體註冊到容器中。
因為http請求執行過程，肯定是：先執行了 handle()，然後等請求完畢後，再執行 $terminate()，會例項化同一個中介軟體的2個不同的物件。如果想保持同一個物件，就得采用 '單例模式' － 即文件中說的 'singleton()'
7.控制器 － http://laravelacademy.org/post/2816.html &
1>簡介：
將所有的請求處理邏輯都放在 route.php 中是不合理的！ ------- route.php是定義路由的，這個我們都清楚！記得路由中是支援 function(){} 匿名函式的，這裡面就是匹配的路由，對應的請求邏輯！(所以，route.php 也是可以進行邏輯程式碼的)
需要使用controller來管理邏輯，放在 'app/Http/Controllers/' 下，在route.php中，通過