Laravel 10.x 路由组动态绑定中间件本质是参数化传参与中间件内部分支逻辑，支持冒号传参（如auth:api）、可变参数接收、路由参数联动校验及闭包中间件实现上下文感知的“动态”行为。
在 Laravel 10.x 中，路由组动态绑定中间件，核心在于**按需传参 + 中间件内部分支逻辑**，而不是“运行时动态注册中间件类”。Laravel 不支持在请求过程中临时向已定义的路由组追加中间件，但完全可以通过参数化方式实现行为上的“动态”效果。
用冒号语法向中间件传参
这是最常用、最推荐的方式。你在定义路由组时，直接在中间件名后加 : 和参数值，Laravel 会自动把参数传入中间件的 handle 方法：
-
middleware('auth:api')→ 传字符串'api' -
middleware('role:admin,editor')→ 传数组['admin', 'editor'] -
middleware('scope:read,write,delete')→ 多权限校验
在中间件中接收并处理参数
中间件的 handle 方法签名需匹配参数数量。例如：
public function handle($request, Closure $next, ...$roles)
{
$user = $request->user();
if (!$user || !in_array($user->role, $roles)) {
abort(403, 'Access denied');
}
return $next($request);
}
注意：...$roles 是 PHP 可变参数语法，能同时接收单个或多个逗号分隔的参数，无需手动 explode。
结合路由参数做上下文感知校验
你还可以把路由参数（比如 {post} 或 {tenant}）和中间件参数联动使用。例如：
// routes/web.php
Route::middleware('can:manage,post')->group(function () {
Route::get('/posts/{post}/edit', [PostController::class, 'edit']);
});
配合策略（Policy）或自定义中间件，就能基于当前 $post 实例判断用户是否有管理权限，真正实现“动态”——不是换中间件，而是同一中间件根据上下文做出不同决策。
用闭包中间件实现轻量级动态逻辑
如果只是某个路由组需要极简、一次性的逻辑，可直接在 middleware() 中传闭包：
Route::middleware(function ($request, $next) {
if (app()->environment('local') && $request->ip() !== '127.0.0.1') {
abort(404);
}
return $next($request);
})->group(function () {
// 开发环境仅限本机访问的路由组
});
这种写法不依赖类文件，适合调试、灰度或临时限制场景。
