php 请求拦截

基础概念

PHP请求拦截是指在PHP应用程序中，对HTTP请求进行预处理或后处理的过程。通过请求拦截，可以实现诸如身份验证、权限控制、日志记录、数据验证等功能。

类型

前置过滤器（Pre-Filters）：在请求到达实际处理逻辑之前执行的过滤器。
后置过滤器（Post-Filters）：在请求处理逻辑执行完毕之后执行的过滤器。
路由拦截器（Route Interceptors）：在路由匹配过程中执行的拦截器。

应用场景

身份验证：在用户访问受保护的资源之前，验证用户的身份。
权限控制：根据用户的角色和权限，决定是否允许访问某个资源。
日志记录：记录每个请求的详细信息，便于后续的审计和分析。
数据验证：对用户提交的数据进行验证，确保数据的合法性和安全性。

示例代码

以下是一个简单的PHP请求拦截示例，使用中间件（Middleware）实现前置过滤和后置过滤：

<?php

class RequestInterceptor
{
    public function preFilter($request)
    {
        // 前置过滤器逻辑
        echo "Pre-filtering request...\n";
        // 例如：身份验证
        if (!$this->authenticate($request)) {
            throw new Exception("Authentication failed");
        }
    }

    public function postFilter($response)
    {
        // 后置过滤器逻辑
        echo "Post-filtering response...\n";
        // 例如：日志记录
        $this->logRequest($response);
        return $response;
    }

    private function authenticate($request)
    {
        // 身份验证逻辑
        // 例如：检查会话中的用户信息
        return isset($_SESSION['user']);
    }

    private function logRequest($response)
    {
        // 日志记录逻辑
        // 例如：将请求和响应信息写入日志文件
        file_put_contents('access.log', date('Y-m-d H:i:s') . ' - ' . print_r($response, true) . "\n");
    }
}

// 示例请求处理逻辑
function handleRequest($request)
{
    echo "Handling request...\n";
    return "Response data";
}

// 模拟请求
$request = $_SERVER['REQUEST_URI'];

try {
    $interceptor = new RequestInterceptor();
    $interceptor->preFilter($request);
    $response = handleRequest($request);
    $response = $interceptor->postFilter($response);
    echo $response;
} catch (Exception $e) {
    echo $e->getMessage();
}