Laravel中间件用于处理HTTP请求与响应，可实现验证、过滤、日志和权限控制。通过php artisan make:middleware CheckAge创建中间件，在app/Http/Middleware/CheckAge.php中定义逻辑，如检查年龄是否满18岁。需在app/Http/Kernel.php中注册：全局中间件添加到$middleware数组，路由中间件在$routeMiddleware中命名，如'check.age' => CheckAge::class。然后在路由中使用->middleware('check.age')绑定单个路由或路由组。中间件支持参数传递，如handle($request, $next, $role)接收角色参数，用于权限判断，并在路由中以middleware('role:admin')形式调用。合理使用中间件可提升应用安全性和可维护性。

Laravel 中间件是处理 HTTP 请求和响应的强有力工具，可用于验证、过滤、记录日志、权限控制等场景。通过中间件，你可以在请求到达控制器之前或响应返回客户端之前执行逻辑。

创建中间件

使用 Artisan 命令生成中间件：

php artisan make:middleware CheckAge

这会在 app/Http/Middleware 目录下生成一个 CheckAge.php 文件。

示例：判断用户是否大于 18 岁：

namespace App\Http\Middleware;

use Closure;

class CheckAge
{
    public function handle($request, Closure $next)
    {
        if ($request->input('age') < 18) {
            return redirect('home');
        }

        return $next($request);
    }
}

注册中间件

中间件需在 app/Http/Kernel.php 中注册才能使用。

• 全局中间件：对所有请求生效，在 $middleware 属性中添加：

$middleware = [
    \App\Http\Middleware\CheckAge::class,
];

• 路由中间件：按需绑定到特定路由，先在 $routeMiddleware 中命名：

$routeMiddleware = [
    'check.age' => \App\Http\Middleware\CheckAge::class,
];

在路由中使用中间件

将中间件应用到具体路由或路由组：

// 单个路由
Route::get('/profile', function () {
    //
})->middleware('check.age');

// 路由组
Route::middleware(['check.age'])->group(function () {
    Route::get('/dashboard', function () {
        // 需要年龄验证
    });
});

中间件参数传递

中间件支持接收参数，用于更灵活的控制。

修改 handle 方法：

public function handle($request, Closure $next, $role)
{
    if (! $request->user()->hasRole($role)) {
        return redirect('home');
    }

    return $next($request);
}

在路由中使用：

Route::get('/admin', function () {
    //
})->middleware('role:admin');

基本上就这些。Laravel 的中间件机制清晰且易于扩展，合理使用可大幅提升应用的安全性和可维护性。