MIDDLEWARE_PARAM 不是 PHP 或主流框架定义的常量，直接使用会报错；应通过 $request->route()?->parameter('name') 或配置注入方式安全获取路由参数。
MIDDLEWARE_PARAM 不是 PHP 内置常量，也不是 Laravel、Symfony 等主流框架定义的标准常量——直接使用会报 Undefined constant 'MIDDLEWARE_PARAM' 错误。
为什么找不到 MIDDLEWARE_PARAM 常量？
PHP 本身不提供中间件参数相关的预定义常量；各框架对中间件参数的传递方式完全不同：
- Laravel 用闭包参数或
request()->route()->parameter('name')获取路由绑定参数，中间件里通常通过$request->route()或构造函数注入来取值 - Slim 3/4 通过
$request->getAttribute('route')拿到路由对象，再调getArgument('name') - 自定义中间件若想统一参数名，得自己定义，比如
define('MIDDLEWARE_PARAM', 'user_id');，但毫无通用性
在 Laravel 中安全获取中间件所需的路由参数
别依赖不存在的常量，而是用框架原生、稳定的方式提取参数：
- 在中间件
handle()方法中，优先用$request->route()?->parameter('slug')（PHP 8.0+ 空安全操作符） - 兼容旧版可写
$request->route() ? $request->route()->parameter('id') : null - 若参数来自查询字符串（如
?role=admin），应改用$request->query('role')，而非硬塞进路由参数逻辑 - 避免在中间件里重复解析 URL 或手动
parse_url()—— 路由层已解析完毕，直接复用即可
自定义中间件传参时，别用常量“伪装”灵活性
如果你在写可复用中间件，并希望用户指定参数名（比如“检查哪个字段是管理员”），正确做法是接受配置项，而不是依赖全局常量：
立即学习“PHP免费学习笔记（深入）”；
class EnsureRole
{
public function __construct(private string $paramName = 'role') {}
public function handle($request, Closure $next)
{
$role = $request->route()?->parameter($this->paramName) ?? $request->query($this->paramName);
if (!$role || !in_array($role, ['admin', 'editor'])) {
abort(403);
}
return $next($request);
}
}
注册时传参：EnsureRole::class . ':permission'（Laravel），或构造时注入 new EnsureRole('permission')。
真正容易被忽略的是：中间件执行时机早于控制器，但晚于路由匹配完成——这意味着 $request->route() 已就绪，但任何依赖控制器逻辑（比如 request()->user() 未加载 Auth 中间件前）的判断必须前置或换顺序。别把参数获取和权限校验混在同一中间件里，除非你明确控制了中间件顺序。
