在Laravel 9.x中间件中，路由参数需通过$request->route()?->parameter('id')安全获取，HTTP请求数据用$request->input()等方法读取，中间件自定义参数须在handle()方法签名中声明接收。
在 Laravel 9.x 中间件里获取请求参数，关键要分清两类“参数”：一类是 URL 路由参数（如 /posts/{id} 中的 id），另一类是 HTTP 请求数据（如 query、form、JSON 字段）。它们来源不同、获取时机不同、方法也不同——混用容易报错或取到 null。
一、安全获取路由参数（如 {id}、{slug}）
路由参数在中间件执行时**已解析完成**，但必须通过 $request->route() 访问，且需加空安全操作符防崩溃：
- 用
$request->route()?->parameter('id')获取单个命名参数（PHP 8.0+ 推荐） - 用
$request->route()?->parameters()获取全部参数数组，如['id' => '123', 'slug' => 'hello']
- 若路由未匹配成功（比如 404），
$request->route() 为 null，直接调用 <code>parameter()会报错，所以 ? 操作符不能省 - 不要在构造函数里尝试读取路由参数——此时路由还没解析，
$request都没注入
二、读取 HTTP 请求体数据（query、post、json 等）
这部分和控制器里一样，直接用 $request 实例的方法即可，Laravel 已自动解析：
-
$request->query('page', 1)读 URL 查询参数（?page=2） -
$request->input('title')通用方式，兼容 query、form、JSON 字段 -
$request->post('email')专读 POST 表单字段 -
$request->json()->get('token')读 JSON 请求体中的字段 - 所有方法都支持默认值，避免空值导致逻辑中断
三、接收路由中传入的中间件自定义参数（如 'role:admin,editor'）
这是通过 middleware('name:arg1,arg2') 语法传进来的固定配置，不是动态请求数据：
- 必须在中间件
handle()方法的第三个及后续参数中接收，例如：handle($request, Closure $next, $role, $permission) - 参数始终是字符串，
'true'不等于布尔true，需手动转换 - 多个参数用逗号分隔，顺序一一对应方法签名，不支持键名传参
- 构造函数不能接收这类参数——服务容器初始化中间件时，
$request还不存在
四、常见错误与规避建议
很多问题其实源于生命周期误解：
- 写
$request->route()->parameters()报 Call to a member function parameters() on null？先检查是否漏了?->，再确认该请求确实命中了带命名参数的路由 - 在构造函数里写
public function __construct($id)？Laravel 容器不会传参，会直接抛出Target [string] is not instantiable - 想根据用户权限动态决定中间件行为？别硬塞参数，改用
$request->user()+ 路由参数组合判断更可靠 - 测试中间件时参数取不到？确保测试用的请求 URL 真实匹配了定义该参数的路由规则
