中间件参数不支持直接声明默认值，但可通过路由定义、中间件内兜底判断或闭包工厂实现默认行为；需注意空字符串非null、避免误判false/0、禁用request()->input()取中间件参数。
中间件参数本身不支持像函数参数那样直接声明默认值，但可以通过路由定义、中间件逻辑或请求预处理等方式实现“默认行为”的效果。关键在于：参数是否传入由路由决定，而中间件内部可做兜底判断。
路由层：用数组语法配合条件分支
在 routes/web.php 或 api.php 中，可结合 PHP 的三元运算或辅助方法动态生成中间件参数，避免硬编码缺失场景：
- 写法示例：
->middleware('throttle:' . (config('app.env') === 'local' ? '1000:1' : '60:1')) - 对多选参数（如角色），可用
config('auth.default_role', 'user')提供 fallback 值 - 不推荐直接写
middleware('role:' . $role ?: 'guest')，因为$role若为false或0会误触发
中间件内：用 null 合并或空值判断做兜底
在自定义中间件的 handle() 方法中，接收参数后立即做安全转换：
- 若参数是可选的（比如
$feature = null），可在方法签名里设默认值：public function handle(Request $request, Closure $next, string $feature = 'basic') - 若参数来自字符串解析（如
role:admin,editor），建议先explode(',', $roles)，再用?? ['user']补默认数组 - 对数字类参数（如限流阈值），用
filter_var($limit, FILTER_VALIDATE_INT) ?: 60防止非法输入干扰默认逻辑
进阶方案：用中间件工厂闭包封装默认逻辑
不依赖 Kernel 注册，而是通过闭包创建带默认配置的中间件实例，更灵活可控：
- 在服务提供者或辅助函数中定义：
return function ($request, $next) {<br> $role = $request->route()?->parameter('role') ?? 'user';<br> if (! in_array($role, ['admin', 'moderator', 'user'])) {<br> abort(400);<br> }<br> return $next($request);<br>}; - 路由中直接使用：
->middleware(CheckRoleForRoute::class)或匿名闭包 - 适合需读取路由参数、请求头或当前用户状态来推导默认值的场景
注意绕过 Laravel 自动解析的陷阱
Laravel 路由中间件参数是纯字符串传递，不做类型转换或空值归一化：
-
middleware('cache.headers:')中的空参数会被传成空字符串''，不是null -
middleware('role:')会导致$role = ''，需显式判断empty($role)并替换 - 不要依赖
request()->input()在中间件里取参数——它只对表单/查询参数有效，不适用于中间件参数
