在 laravel 8 中需通过动态闭包实现自定义速率限制器，于 routeserviceprovider 中注册 dynamic-api 限流器，在闭包中依据请求头或用户角色查缓存获取每分钟上限，路由中仅用 middleware('throttle:dynamic-api') 绑定，禁用静态参数以确保动态逻辑生效。
在 Laravel 8 中为自定义速率限制器设置动态每分钟上限，需绕过框架默认的静态配置机制，通过运行时计算限流值并注入到限流器闭包中，否则所有请求将共享同一硬编码阈值，无法按用户等级、API Key 权限或实时负载调整频次。
定义带参数的自定义速率限制器
在 app/Providers/RouteServiceProvider.php 的 configureRateLimiting 方法中注册一个接收额外参数的限流器名称，例如 dynamic-api。
调用 RateLimiter::for 时传入闭包，该闭包必须返回 Limit 实例，且不能直接写死数值——【必须从 $request 或其他上下文动态读取上限值】。
在闭包中动态解析每分钟上限
方法一：从请求头提取限流策略标识
在限流器闭包内，先检查 $request->header('X-RateLimit-Plan')，再映射为对应阈值（如 'pro'→300，'basic'→60）；若未提供则 fallback 到 10。
方法二：基于用户角色查数据库
若请求已认证，调用 $request->user()->subscriptionTier() 获取等级，再通过 Cache::get("rate_limit:{$tier}") 读取缓存中的当前阈值；【避免每次限流都查库，否则拖慢整个中间件链路】。
绑定动态限流器到路由组
第一步：在路由文件中使用 middleware('throttle:dynamic-api') 应用该限流器。
第二步：确保该中间件只作用于 API 路由，因为动态限流逻辑依赖请求上下文（如 header、auth state），Web 路由通常无此信息。
第三步：若需传递额外参数（如租户 ID），不能靠字符串配置实现——必须改用 throttle:dynamic-api,60 这类静态写法会覆盖动态逻辑；正确做法是移除数字参数，完全交由闭包决定。
