所有的路由及控制器都应当返回一个响应给用户浏览器。Laravel 提供了几个不同的方式来返回响应。最基本的响应是从路由或控制器返回一个字符串。框架会自动转换字符串为一个完整的 HTTP 响应

要通过依赖注入获取当前 HTTP 请求的实例，你需要在类的控制器方法中使用 Illuminate\Http\Request 类型提示。进入的请求实例将会通过服务容器自动注入。

除了在路由文件中定义所有的请求处理逻辑外，你可能还希望可以使用控制器类来组织此行为。控制器可以把相关的请求处理逻辑分组到单个的类。控制器存放在 app/Http/Controllers 文件夹中。

Laravel 提供简单的方法保护你的应用程序不受到 跨站请求伪造（CSRF） 攻击。跨站请求伪造是一种挟制当前已登录的用户在 Web 应用程序上执行非本意的操作的攻击方法。Laravel 自动为每一个被应用管理的活跃用户 session 生成一个 CSRF “token”，该 token 用来验证用户是否为实际发出请求的用户。

中间件提供了一中方便的机制来过滤进入应用的 HTTP 请求。例如，Laravel 包含一个可以验证当前用户使用以及认证的路由。如果未认证，中间件会重定向用户到登录页。然而，如果用户以及认证，中间件则会允许请求进入应用的下一步操作。

Laravel 所有的路由都定义在路由文件中，存放在 routes 目录中。这些文件会被框架自动加载。routes/web.php 文件为你的 WEB 接口定义路由。这些路由会被分配在 web 中间件组下，提供了 session 状态及 CSRF 保护等功能。routes/api.php 文件中的路由是无状态的，并被分配在 api 中间件组下。

Laravel 的 Contracts 是由框架提供的、定义了核心服务的一组接口。例如 Illuminate\Contracts\Queue\Queue contract 定义了队列任务需要的方法。而 Illuminate\Contracts\Mail\Mailer 定义了发送邮件需要的方法。

Facade 为应用的服务容器中可访问的方法提供了一个“静态”的接口。Laravel 提供了多个 facades，它们几乎可以访问 Laravel 的所有功能。Laravel facades 作为服务容器底层类的“静态代理”，提供了简洁、生动的语法，并且比传统的静态方法更加易测试、更加灵活。

服务提供者是所有 Laravel 应用程序启动的核心所在。你自己的应用，以及 Laravel 的核心服务都是通过服务提供者启动的。但是我们所谓的“启动”是什么意思呢？一般来说，我们指的是 注册 事物，包括注册服务容器绑定、事件监听器、中间件、甚至路由。服务提供者是配置你的应用程序的核心所在。

Laravel 服务容器是一个管理类的依赖及提供依赖注入的强大的工具。依赖注入是个花俏的名词，事实上是指：类的依赖通过构造函数或在某些类中通过 setter 方法将类依赖注入到类中。