Slim 4 如何为路由关联的中间件传入自定义参数并在中间件中获取使用

• 你之前在路由处理闭包中手写的$lvlreq = 1属于无效配置：Slim 4的路由分发逻辑只会自动把URL路径中定义的动态占位符（比如/path/{lvlreq}）作为参数传入路由闭包，手动写的闭包默认值不会被框架解析存储，更无法传递给执行时机早于路由闭包的中间件。
• 你之前用$route->getArgument('lvlreq')取不到值，正是因为这个参数从来没有被写入Slim路由的参数集合，不属于框架可识别的路由参数范畴。

方案一：路由自定义属性传参（改动量最小） #

完全复用你现有的中间件结构，仅补充少量配置即可实现：

• 修改路由定义：删除路由闭包里无效的$lvlreq参数，通过Route类原生的setArgument方法把需要传递的参数写入路由的属性集合

  // 调整后的路由定义
  $app->get('/path', function($request, $response) {
      $oViewParams = new \lib\ViewParams("referencia", "", "", "", "");
      $params = array('viewp' => $oViewParams->getMassParams());
      return $this->get('view')->render($response, 'some.html', $params);
  })
  // 写入自定义路由参数，供关联的中间件读取
  ->setArgument('lvlreq', 1)
  ->add($authenticate)
  ->add($tmhasaccess);
  

• 调整权限中间件的取值逻辑：你原来写的取值代码完全可以直接生效，因为现在lvlreq已经被正式写入路由参数集合了

  // 权限校验中间件（现有代码仅需确保后续逻辑完整即可）
  $tmhasaccess = function (Request $request, RequestHandler $handler) {
      $routeContext = RouteContext::fromRequest($request);
      $route = $routeContext->getRoute();
      $lvlreq = $route->getArgument('lvlreq');
      
      // 后续补全权限判断逻辑，比如校验当前用户权限等级是否满足$lvlreq要求
      // 校验通过则放行流程
      return $handler->handle($request);
  };
  

  执行顺序说明：Slim路由中间件遵循“后挂载先执行”的规则，你当前的挂载顺序下，实际执行流为$tmhasaccess → $authenticate → 路由闭包。如果需要调整执行顺序，仅需调换两个add方法的先后顺序即可，不影响参数读取。

方案二：中间件工厂绑定参数（适配多路由复用场景） #

如果后续需要给不同路由复用同个权限校验中间件、但每个路由需要的权限阈值不同，这种方式的灵活性更高：

• 把现有闭包中间件改造为工厂函数，支持在调用时传入自定义参数，返回实际可执行的中间件实例

  // 权限中间件工厂：接收需要的权限等级，返回可执行的中间件闭包
  $tmhasaccessFactory = function(int $requiredLevel) {
      return function (Request $request, RequestHandler $handler) use ($requiredLevel) {
          // 直接使用闭包绑定的$requiredLevel做权限判断，不需要从路由上下文取参数
          // 示例校验逻辑：
          // if (getCurrentUserLevel() < $requiredLevel) {
          //     直接返回403禁止访问的响应
          // }
          return $handler->handle($request);
      };
  };
  

• 挂载路由时直接给工厂传入当前路由需要的权限值即可

  $app->get('/path', function($request, $response) {
      // 原业务逻辑保持不变
  })
  ->add($authenticate)
  // 挂载时绑定当前路由需要的权限等级
  ->add($tmhasaccessFactory(1));
  

  这种方式的优势是参数和中间件实例完全绑定，不会出现跨路由的参数串值问题，适合中大型项目的权限逻辑统一复用。

• 不要把需要传递给中间件的参数写在路由闭包的方法签名里：路由闭包是在所有关联中间件执行完成后才会被调用，闭包内的变量天生对中间件不可见。
• 注意区分setArgument的使用场景：不管是URL解析出的动态占位符参数，还是手动通过setArgument写入的自定义参数，都会被存在同一个路由参数集合中，只要key不冲突就能通过getArgument正常读取，不需要额外适配。
• 仅在路由关联的中间件里可以直接从路由上下文读参数：如果是全局挂载的中间件，需要确保路由匹配逻辑已经执行完成，才能正常获取到路由实例，否则会取不到值。

内容的提问来源于stack exchange，提问作者Tamás Varga