您的当前位置:首页>全部文章>文章详情

ThinkPHP6的前置中间件和后置中间件的区别,中间件解决跨域问题的方案

发表于:2023-02-25 09:43:03浏览:762次TAG: #ThinkPHP #PHP #MySql #中间件 #跨域

ThinkPHP6的中间件主要用于拦截或过滤应用的HTTP请求,并进行必要的业务处理。日常开发中可以灵活关闭,包括Session功能、请求缓存和多语言功能。其中中间件有“前置中间件”、“后置中间件”,两者有和区别呢?

一、定义的区别。
从官网手册中不难发现,前置中间件和后置中间件定义就不同,我们看下面。

前置中间件定义:

<?php
namespace app\middleware;
class Before
{
    public function handle($request, \Closure $next)
    {
        // 添加中间件执行代码
        return $next($request);
    }
}

后置中间件:

<?php
namespace app\middleware;
class After
{
    public function handle($request, \Closure $next)
    {
        $response = $next($request);
        // 添加中间件执行代码
        return $response;
    }
}

大家仔细一看发现,说到底两者在定义的时候就是执行代码和$next($request)的顺序问题,也正是这个顺序才是前置中间件与后置中间件的关键所在。

二、$request不同。
通过可以分别在前置和后置中间件打印如下代码:

halt($request);

图片alt
经过仔细对比发现,前置中间件中的控制器和方法是空的,后置中间件却可以得到控制器名称和方法。所以如果我们想获取当前访问的控制器以及方法,就需要用后置中间件解决。

三、中间件拦截登录场景。
先看一下官网关于中间件的定义:中间件主要用于拦截或过滤应用的 HTTP 请求,并进行必要的业务处理。
看了官网的定义,大家可能会想到,用中间件去做登录拦截真的是再好不过的呀。但是是用前置还是后置中间件呢?

<?php
namespace app\middleware;
class After
{
    public function handle($request, \Closure $next)
    {
        $response = $next($request);
        // 添加中间件执行代码
        if(empty('session')){
            echo '登录不合法';
            //跳转到登录页面
        }
        return $response;
    }
}

后台首页:

public function index(){
    echo '后台首页';
}

执行结果会发现,在登录跳转前我们依然可以执行到index方法,并且可以把内容输出。

因此,后置中间件不能使用在登录场景,前置中间件是拦截登录最佳的解决方案,这个时候还需要判断当前访问是不是登录,如果是登录的话,会出现多次重定向,所以这个小伙伴们一定要做好处理。
以上就是前置后置中间件的相关介绍,在实际项目中,根据我们的实际业务逻辑来判断是用前置还是后置中间件。

另外,还可以利用中间件来解决跨域问题。
首先cors跨域复杂请求有一个预请求,第一个请求不管,处理第二请求就行,具体如下:
middleware.php 代码

<?php
// 全局中间件定义文件
return [
    // 全局请求缓存
    // \think\middleware\CheckRequestCache::class,
    // 多语言加载
    // \think\middleware\LoadLangPack::class,
    // Session初始化
    // \think\middleware\SessionInit::class
    // 跨域
    \app\api\middleware\Allow::class
    // \think\middleware\AllowCrossDomain::class
];

Allow.php 代码

<?php
use think\Response;
namespace app\api\middleware;

class Allow
{
    public function handle($request, \Closure $next)
    {

       // 处理跨域
        header('Access-Control-Allow-Origin: *');
        header('Access-Control-Max-Age: 1800');
        header('Access-Control-Allow-Methods: GET, POST, PATCH, PUT, DELETE');
        header('Access-Control-Allow-Headers: Authorization, Content-Type, If-Match, If-Modified-Since, If-None-Match, If-Unmodified-Since, X-CSRF-TOKEN, X-Requested-With, access-token');
        // 第一次预请求不管
        if (strtoupper($request->method()) == "OPTIONS") {
            exit;
        }
        // 处理跨域
//        后置中间件
        $response = $next($request);
        return $response;
    }

    /**
     * 中间件结束调度
     * @param \think\Response $response
     * @return void
     */
    public function end(\think\Response $response)
    {

    }
}

需要注意的是:自定义header参数不要用下划线,类似access-token,accessToken就行。