Laravel中间件不支持构造函数传参，需通过handle方法的$parameters参数或闭包绑定实现带参功能：冒号分隔字符串如'role:admin'会解析为数组，多参数需自定义分隔符；闭包可捕获路由变量但不可复用。

中间件本身不支持直接传参（比如 middleware(['auth:api', 'role:admin']) 中的 role:admin 是字符串参数，不是 PHP 函数调用式传参），但 Laravel 提供了两种可靠方式实现“带参中间件”：闭包绑定和中间件参数解析。

中间件构造函数不能直接接收路由参数

很多人尝试在中间件 __construct() 里写 public function __construct($role)，这会报错 —— Laravel 实例化中间件时根本不会传任何参数。中间件是容器管理的单例，构造函数只能依赖服务容器自动注入（如 Request、Guard 等）。

• 错误写法：

  public function __construct($role) { ... }

• 正确思路：参数必须从请求上下文提取，比如路由参数、请求头、查询字符串或中间件注册时的字符串标识

使用中间件参数语法（冒号分隔）解析值

Laravel 允许在 middleware() 数组中用冒号传递标识符，如 'throttle:60,1' 或自定义的 'role:editor'。这些值会作为字符串传入中间件的 handle() 方法第三个参数（即 $parameters 数组）。

• $parameters 是一个索引数组，按冒号分割后的顺序排列：

  ['editor']

  对应 role:editor
• 中间件内需手动解析，例如：

  public function handle($request, Closure $next, ...$parameters)
  {
      $requiredRole = $parameters[0] ?? 'user';
      if (! $request->user()?->hasRole($requiredRole)) {
          abort(403);
      }
      return $next($request);
  }

• 注意：多个参数用逗号分隔不被原生支持，'role:editor,active' 会被当成一个字符串；如需多值，改用 JSON 编码或约定分隔符（如 role:editor|active）

在路由组中动态绑定闭包参数（适合复杂逻辑）

当需要传入运行时计算的值（如从数据库查出的权限配置），可结合中间件别名 + 闭包绑定：

• 先注册中间件别名：

  Route::middleware('can:edit,post')->group(...);

• 然后在中间件中通过 $request->route() 拿到当前路由实例，再取 parameter('post') 获取路由模型绑定对象
• 更灵活的做法是用闭包中间件直接捕获变量：

  Route::get('/post/{post}', function ($post) {
      // 这里 $post 已解析为模型
  })->middleware(function ($request, $next) use ($post) {
      if (! $post->isEditableBy(auth()->user())) {
          abort(403);
      }
      return $next($request);
  });

• 缺点：无法复用、不可缓存、不适用于

  

  全局中间件场景

真正要注意的是：所谓“传参”，本质是把参数编码进字符串再解析，或靠闭包捕获作用域变量。没有魔法，只有约定和上下文提取。别试图往构造函数塞东西，也别指望 Laravel 自动帮你把字符串转成对象 —— 解析逻辑得自己写清楚。