Laravel中间件不能直接修改请求对象属性，但可通过replace()创建新请求实例来实现数据替换；需用$next($newRequest)传递修改后的请求，避免反射等不安全方式。
在 Laravel 10.x 中，中间件本身不能直接“修改”原始请求对象（Illuminate\Http\Request）的属性（如 $request->query、$request->post() 等），因为这些数据是只读的。但你可以通过替换请求实例的方式，在后续流程中让控制器等组件接收到你“修改后”的数据。
使用 replace() 创建新请求实例
Laravel 的 Request 对象提供了 replace()、merge()、mergeIfMissing() 等方法来生成新的请求副本。这是最推荐、最安全的做法。
-
修改查询参数（GET）：用
$request->replace($newQuery + $request->query()) -
修改表单/JSON 请求体（POST/PUT/PATCH）：先获取原始输入（
$request->all()或$request->json()->all()），修改后再用$request->replace($modifiedData) -
注意：
replace()接收的是「全部」请求数据（即合并后的 input 数组），不是局部字段；它会重置$request->all()、$request->input()等返回值
在中间件中替换请求并继续流程
你需要返回 $next($newRequest)，而不是原请求。示例：强制添加一个 tenant_id 字段到所有 POST 请求中：
public function handle(Request $request, Closure $next)
{
if ($request->isMethod('POST') || $request->isMethod('PUT')) {
$data = $request->all();
$data['tenant_id'] = auth()->user()?->currentTenant->id ?? 1;
// 创建新请求实例
$newRequest = $request->replace($data);
return $next($newRequest);
}
return $next($request);
}
处理 JSON 请求需额外注意
如果前端发送的是 Content-Type: application/json，$request->all() 默认已解析 JSON，但 $request->replace() 不会自动更新内部的 $json 属性。为确保一致性：
- 建议统一用
$request->all()获取全部输入（Laravel 已自动处理 form/json） - 若需精细控制 JSON 解析逻辑，可用
$request->json()->all()读取，再手动构造数组传给replace() - 避免直接操作
$request->request或$_POST—— 这些底层变量不会影响 Laravel 的请求抽象层
不推荐的方式：反射或强改 protected 属性
试图用反射修改 $request->queryParameters 或 $request->request 等受保护属性，不仅破坏封装性，还可能在 Laravel 更新后失效，且无法保证路由模型绑定、验证器等组件能正确识别变更。
真正需要深度干预请求生命周期的场景（如统一加解密、协议转换），建议考虑在服务提供者中注册自定义 Request 类，或使用 Laravel 的 Request Macro 扩展辅助方法，而非在中间件里硬改。
