Laravel中API启用EncryptCookies后，中间件无法访问明文Cookie求助

问题根源 #

Laravel的中间件是按注册顺序依次执行的。你在API组里启用了EncryptCookies，但如果它的执行顺序在Authenticate之后，那么当Authenticate处理请求时，Cookie还没被解密，自然拿到的是加密内容；而控制器是在所有全局/组中间件执行完成后才处理请求，所以能正常获取明文Cookie。

解决办法 #

1. 调整中间件执行顺序 #

打开app/Http/Kernel.php，在$middlewareGroups的api组里，把EncryptCookies放在Authenticate前面：

protected $middlewareGroups = [
    'api' => [
        \App\Http\Middleware\EncryptCookies::class,
        // 如果需要会话支持，可添加StartSession中间件（可选）
        // \Illuminate\Session\Middleware\StartSession::class,
        \App\Http\Middleware\Authenticate::class,
        // 其他API中间件...
    ],
];

要是你把EncryptCookies放在全局$middleware数组里，只要它在Authenticate之前就可以——全局中间件会先于组中间件执行，同样能生效。

2. 确认Cookie没被排除解密 #

检查EncryptCookies中间件的$except属性，确保你要获取的something Cookie不在排除列表里：

// app/Http/Middleware/EncryptCookies.php
protected $except = [
    // 'something', // 确保这一行不存在或被注释掉
];

不过你控制器能拿到明文，这一步大概率没问题，只是可以确认下更稳妥。

3. 手动解密（临时应急方案） #

如果暂时没法调整中间件顺序，可以在Authenticate里手动调用解密方法：

protected function authenticate($request, $guards)
{
    $encryptedToken = $request->cookie('something');
    $token = \Illuminate\Encryption\Encrypter::decrypt($encryptedToken);
}

注意：这种方式不推荐，优先调整中间件顺序才符合Laravel的执行逻辑。

内容的提问来源于stack exchange，提问作者Iwannabedev