Thứ tự đăng ký middleware trong ASP.NET Core có quan trọng không? `Use`, `Run`, `Map` khác nhau thế nào?

Rất quan trọng.

Pipeline được ghép đúng theo thứ tự đăng ký: mỗi middleware bọc middleware kế tiếp, request đi xuôi và response đi ngược lại.

csharp

app.UseExceptionHandler("/error"); // outermost: catches everything below
app.UseRouting();
app.UseAuthentication();           // who are you?
app.UseAuthorization();            // are you allowed?
app.MapControllers();

app.Use(...): chạy code rồi gọi next — có thể đi tiếp hoặc short-circuit (không gọi next, trả response luôn).
app.Run(...): terminal, không có next, pipeline kết thúc tại đó.
app.Map("/admin", ...): rẽ nhánh pipeline theo path prefix.

Hai lỗi thứ tự hay gặp:
- Đặt UseAuthorization trước UseRouting → chưa biết endpoint nào được chọn nên [Authorize] không có hiệu lực; analyzer ASP0001 cảnh báo trường hợp này.
- Đặt UseExceptionHandler sau các middleware khác → exception ném ra ở tầng trên nó không được bắt.

Middleware xử lý cross-cutting cho mọi request; nếu chỉ cần chạy quanh action của MVC thì dùng filter.

Xem toàn bộ C# cùng filter theo level & chủ đề con.

Mở danh sách C#

Rất quan trọng.

Pipeline được ghép đúng theo thứ tự đăng ký: mỗi middleware bọc middleware kế tiếp, request đi xuôi và response đi ngược lại.

csharp

app.UseExceptionHandler("/error"); // outermost: catches everything below
app.UseRouting();
app.UseAuthentication();           // who are you?
app.UseAuthorization();            // are you allowed?
app.MapControllers();

app.Use(...): chạy code rồi gọi next — có thể đi tiếp hoặc short-circuit (không gọi next, trả response luôn).
app.Run(...): terminal, không có next, pipeline kết thúc tại đó.
app.Map("/admin", ...): rẽ nhánh pipeline theo path prefix.

Middleware xử lý cross-cutting cho mọi request; nếu chỉ cần chạy quanh action của MVC thì dùng filter.