Middleware là gì? Đây là lớp trung gian nằm giữa lúc yêu cầu (request) được gửi tới và lúc ứng dụng thực sự xử lý nội dung. Nếu bạn đang học web và gặp thuật ngữ này trong tài liệu framework, bài viết này sẽ giải thích theo cách dễ hiểu nhất.
Chúng tôi từng nhận được câu hỏi từ một bạn học viên mới vào nghề. Bạn ấy đọc tài liệu của một framework web và liên tục gặp chữ middleware. Sau khi đọc định nghĩa, bạn vẫn chưa hình dung được nó làm gì trong một ứng dụng thật.
Nếu bạn cũng từng có cảm giác như vậy, đừng lo. Đây là trải nghiệm rất phổ biến với người mới bắt đầu. Khi chưa nắm được middleware, việc đọc hiểu kiến trúc ứng dụng thường thiếu đi một mảnh ghép quan trọng.
Hầu hết các framework phổ biến hiện nay, như Express, Laravel hay Django, đều xoay quanh khái niệm này. Bạn không cần học thuộc mọi chi tiết ngay từ đầu. Nắm được bản chất sẽ giúp các phần phía sau dễ tiếp thu hơn.
Middleware Là Gì Trong Lập Trình Web
Hãy tưởng tượng một tòa nhà văn phòng có bảo vệ ở sảnh. Khách không thể đi thẳng lên phòng làm việc. Họ phải dừng lại ở bàn bảo vệ, xuất trình giấy tờ, rồi mới được lên thang máy.
Middleware hoạt động giống chiếc bàn bảo vệ ấy. Mọi yêu cầu đi vào phần lõi của ứng dụng đều phải qua lớp này trước.
Mỗi lần bạn bấm một đường link hay gửi một form trên web, trình duyệt tạo ra một request và gửi lên máy chủ. Trước khi máy chủ xử lý phần việc chính, request này thường đi qua một hoặc nhiều middleware.
Các Loại Middleware Phổ Biến
- Middleware xác thực: kiểm tra người dùng là ai và đã đăng nhập hay chưa.
- Middleware ghi log: lưu lại thông tin từng request để tra cứu khi cần.
- Middleware bắt lỗi: chặn sự cố trước khi hiển thị ra ngoài cho người dùng.
- Middleware giới hạn tần suất: giới hạn số lần một người được gửi request trong một khoảng thời gian.
Mỗi middleware chỉ đảm nhận một việc cụ thể, rõ ràng và dễ quản lý.
Ví Dụ Thực Tế Về Cách Middleware Hoạt Động
Ví dụ dễ hình dung nhất là kiểm tra đăng nhập. Giả sử bạn truy cập trang quản lý đơn hàng trong một hệ thống bán hàng. Đây là trang chỉ dành cho người đã đăng nhập, nên middleware xác thực sẽ chạy đầu tiên.
Middleware này kiểm tra xem bạn đã đăng nhập chưa, thường dựa vào một token hoặc session lưu trên trình duyệt. Nếu không tìm thấy, request bị chặn và bạn được chuyển về trang đăng nhập. Nếu đã đăng nhập, request mới đi tiếp vào trang đơn hàng.
Nhờ vậy, lập trình viên không phải viết lại đoạn kiểm tra đăng nhập ở từng trang. Chỉ cần gắn middleware một lần, mọi trang cần bảo vệ đều được kiểm tra tự động.
Ví dụ thứ hai là ghi log request. Middleware ghi log lưu lại địa chỉ IP, thời điểm và đường dẫn được gọi. Khi hệ thống gặp sự cố, đội kỹ thuật có thể lần theo để biết request nào gây lỗi và vào lúc nào.
Middleware cũng thường đi cùng với API, vì nhiều request nó xử lý chính là các lời gọi API từ ứng dụng di động hay trang web khác. Nếu bạn chưa nắm rõ API là gì, hãy tham khảo cách giải thích API dưới góc nhìn người mới trước khi đi tiếp. Để hiểu cơ chế giới hạn tần suất truy cập, bạn có thể đọc cơ chế giới hạn tần suất truy cập và cách nó vận hành. Bạn cũng có thể xem tài liệu học Express và Node.js của Mozilla để thấy middleware được dùng thế nào trong một framework cụ thể.
Một Vài Lưu Ý Khi Mới Làm Quen Với Middleware
- Mỗi middleware chỉ nên làm một việc và làm thật tốt việc đó.
- Thứ tự sắp xếp quan trọng: middleware kiểm tra đăng nhập thường nên đứng trước middleware ghi log dữ liệu nhạy cảm.
- Đọc tài liệu chính thức của framework bạn dùng, vì mỗi nền tảng có cách đặt tên và cấu hình middleware hơi khác nhau.
Nếu đang tìm hiểu tổng thể về cách một ứng dụng web vận hành, bạn có thể xem thêm những lưu ý về hosting và hạ tầng web để nắm bức tranh lớn hơn.
Kết Luận
Hiểu rõ middleware giúp bạn nắm cách một ứng dụng web xử lý request một cách có tổ chức. Thay vì dồn mọi việc vào một khối code lớn, middleware cho phép chia công việc thành từng bước rõ ràng và dễ kiểm soát hơn.
Chúng tôi khuyên bạn thử tự viết một middleware đơn giản, chẳng hạn chỉ để in ra thời gian mỗi request tới. Chỉ vài dòng code như vậy sẽ giúp bạn cảm nhận rõ cách nó hoạt động, hiệu quả hơn nhiều so với chỉ đọc lý thuyết.