Middleware trong Next.js chạy ở đâu, dùng làm gì và có những giới hạn nào?

// middleware.ts (ở root hoặc trong src/)
import { NextResponse, type NextRequest } from "next/server";

export function middleware(req: NextRequest) {
  const token = req.cookies.get("session")?.value;
  if (!token) return NextResponse.redirect(new URL("/login", req.url));
  return NextResponse.next();
}

export const config = { matcher: ["/dashboard/:path*"] };

• Edge runtime là tập con Web API (Request, Response, fetch, Web Crypto); không dùng được fs, net, Prisma kiểu truyền thống. Có thể chọn Node runtime cho middleware ở các bản mới (ổn định từ Next 15.5).
• Chạy trên mọi request khớp matcher, kể cả prefetch và _next/data, nên phải nhẹ.
• Không thích hợp để gọi DB nặng hoặc render UI.