Laravel中间件中如何获取动态路由参数？

嘿，这个场景我太熟悉了！你遇到的问题本质是：路由注册时中间件的参数是静态解析的，而路由参数是请求到达时才动态生成的，所以直接用manage_{taxonomy?}这种写法根本不会被解析成实际的路由参数值。不过有几种靠谱的解决办法，我给你详细说下：

方法一：在中间件内部获取路由参数（最推荐） #

这是最简洁、最符合Laravel设计思路的方案——不要在路由里试图传递动态参数给中间件，而是在中间件的handle方法里直接从请求对象中提取路由参数。

步骤1：修改路由定义 #

先把中间件的参数去掉，让路由回归简洁：

Route::get('taxonomy/{taxonomy?}', 'TaxonomyController@list')->middleware('auth', 'permissions');

步骤2：更新Permissions中间件 #

在你的Permissions中间件的handle方法里，通过请求对象获取路由参数，然后拼接权限名称并校验：

public function handle($request, Closure $next)
{
    // 从路由中获取动态参数taxonomy的值
    $taxonomy = $request->route('taxonomy');

    // 处理参数为空的情况（根据你的业务需求调整，比如返回403或跳转到默认分类）
    if (!$taxonomy) {
        abort(403, '请指定有效的分类法');
    }

    // 拼接需要校验的权限名称
    $requiredPermission = 'manage_' . $taxonomy;

    // 执行权限校验（这里假设你用了Laravel的默认权限系统，或自定义了can方法）
    if (!$request->user()->can($requiredPermission)) {
        abort(403, '你没有访问该分类法的权限');
    }

    return $next($request);
}

这种方法的好处是逻辑封装性强，路由定义干净，而且能完美适配动态参数的变化。

方法二：使用路由闭包中间件（快速临时方案） #

如果不想修改已有的Permissions中间件，也可以直接在路由里用闭包形式的中间件来处理权限校验：

Route::get('taxonomy/{taxonomy?}', 'TaxonomyController@list')
    ->middleware('auth')
    ->middleware(function ($request, $next) {
        $taxonomy = $request->route('taxonomy');
        
        if ($taxonomy && !$request->user()->can('manage_' . $taxonomy)) {
            abort(403);
        }
        
        return $next($request);
    });

这种方式适合快速验证逻辑，不需要改动中间件文件，但如果多个路由都需要类似校验，代码会重复，不如方法一优雅。

方法三：利用控制器构造方法（备选方案） #

如果你更倾向于在控制器层面处理权限，也可以在TaxonomyController的构造方法里添加权限校验：

class TaxonomyController extends Controller
{
    public function __construct()
    {
        $this->middleware('auth');
        
        $this->middleware(function ($request, $next) {
            $taxonomy = $request->route('taxonomy');
            
            if ($taxonomy && !$request->user()->can('manage_' . $taxonomy)) {
                abort(403);
            }
            
            return $next($request);
        });
    }

    // 你的list方法...
}

这种方法把权限逻辑和控制器绑定在一起，适合权限规则和控制器强关联的场景。

为什么直接拼接参数不行？ #

再补充下你之前尝试失败的原因：当你在路由里写"permissions:manage_{taxonomy?}"时，Laravel在注册路由阶段只会把它当作一个普通字符串处理，不会解析其中的{taxonomy?}为路由参数——路由参数的解析是在请求处理阶段才会发生的，所以中间件根本拿不到动态的参数值。

内容的提问来源于stack exchange，提问作者Mayeenul Islam