Laravel中间件在请求生命周期中作为“门卫”控制请求流向，首先在Kernel引导下按顺序执行全局和路由中间件，通过handle方法实现身份验证、日志记录等过滤逻辑，支持前置与后置操作，内置类型包括全局、路由及组中间件，并可通过Artisan命令创建自定义中间件，注册后应用于路由，支持参数传递以增强灵活性，同时Terminable Middleware可在响应发送后执行清理或日志操作，提升应用安全与可维护性。
Laravel 中间件在请求生命周期中扮演着核心角色，它提供了一种方便的方式来过滤进入应用的 HTTP 请求。你可以将中间件理解为请求与应用之间的“门卫”——它决定请求是否可以继续进入下一个处理阶段。常见的用途包括身份验证、日志记录、安全检查（如防止 CSRF）、权限控制等。
Middleware 在 Laravel 请求生命周期中的位置
Laravel 的请求处理流程从 public/index.php 开始，经过服务容器启动、路由解析后，会根据路由定义的中间件堆栈依次执行中间件。每个中间件可以选择允许请求通过、重定向、返回响应或直接终止请求。
基本流程如下：
- 用户发起 HTTP 请求
- 入口文件 index.php 引导框架
- Kernel（Http\Kernel）收集全局中间件和路由中间件
- 中间件按顺序依次执行
- 所有中间件通过后，控制器方法被调用
- 生成响应并逆序通过中间件（部分可处理响应）
- 最终响应返回给客户端
注意：中间件支持前置操作（在控制器之前）和后置操作（在控制器之后），后者可用于修改响应内容，例如添加头信息或记录响应时间。
常见内置中间件类型
Laravel 自带多种中间件，注册在 app/Http/Kernel.php 文件中，分为三类：
- 全局中间件：对每个请求都生效，如 \Illuminate\Foundation\Http\Middleware\CheckForMaintenanceMode 用于维护模式拦截
- 路由中间件：绑定别名，在路由中按需使用，如 auth、auth.basic、throttle
- 中间件组：将多个中间件组合使用，如 web 组包含 session、csrf 等，api 组包含频率限制等
Route::get('/profile', function () {
//
})->middleware('auth');
如何创建和使用自定义中间件
使用 Artisan 命令生成中间件：
php artisan make:middleware CheckAge
生成的文件位于 app/Http/Middleware/CheckAge.php。中间件的核心是 handle 方法：
public function handle($request, Closure $next)
{
if ($request->age < 18) {
return redirect('login');
}
return $next($request);
}
说明：
- $request 是当前请求实例
- $next 是闭包，调用 $next($request) 表示请求通过并传递给下一个中间件或控制器
- 如果不调用 $next，请求将在此终止
注册中间件：
在 app/Http/Kernel.php 中注册别名：
'check.age' => \App\Http\Middleware\CheckAge::class,
然后在路由中使用：
Route::get('/dashboard', function () {
//
})->middleware('check.age');
中间件参数传递
中间件支持接收额外参数，用于灵活控制逻辑：
public function handle($request, Closure $next, $role)
{
if (! $request->user()->hasRole($role)) {
return redirect('home');
}
return $next($request);
}
在路由中传参：
Route::put('/post/{id}', function (Request $request, $id) {
//
})->middleware('role:editor');
多个参数用逗号分隔：
->middleware('role:editor,admin')
Terminable Middleware：处理响应
某些中间件需要在响应发送给客户端后执行操作（如写日志、清理资源）。这类中间件称为 Terminable Middleware，需实现 terminate 方法：
use Illuminate\Contracts\Routing\Middleware;
class TerminateMiddleware implements Middleware
{
public function handle($request, Closure $next)
{
return $next($request);
}
public function terminate($request, $response)
{
// 执行后续操作，如记录日志
file_put_contents('terminable.log', 'Request finished.');
}
}
terminate 方法在响应发送后被调用，适用于耗时操作以减少用户等待。
基本上就这些。Laravel 中间件机制灵活强大，合理使用能显著提升应用的安全性和可维护性。理解其在请求生命周期中的位置和执行顺序，是构建健壮 Web 应用的关键一步。
