构造函数无法接收动态参数，因Laravel在服务容器解析中间件时路由未匹配、$request未注入，导致反射找不到注入源而报错“Target [string] is not instantiable”；所有动态值必须从handle()的第三个参数或$request上下文获取。
中间件参数不能塞进构造函数，所有动态值必须从 handle() 的第三个参数或请求上下文里拿。
为什么构造函数传参一定会报错
你写 public function __construct(string $role)，Laravel 容器在解析中间件时根本不知道这个 $role 该从哪来——路由还没匹配，$request 还没注入，连反射都找不到注入源。结果就是 Target [string] is not instantiable。
构造函数只该放容器能自动解析的东西，比如 Guard $auth、Request $request（注意：此时 $request 尚未绑定路由参数）。
- 别在构造函数里依赖任何路由 ID、查询参数、用户输入
- 想“带参实例化”？改用闭包中间件 +
app(YourMiddleware::class, ['role' => 'admin']) - 测试时若构造函数有硬依赖，mock 成本陡增，容易崩
handle() 里怎么安全收字符串参数
路由中写 ->middleware(CheckRole::class . ':admin,super-admin')，handle() 的第三个参数 $parameters 接收到的是字符串 "admin,super-admin"，不是数组，Laravel 不会自动 explode()。
正确处理方式：
- 统一用
array_filter(explode(',', $parameters))拆分，防空格干扰 - 避免参数含逗号、空格、冒号；必须用时改用竖线
|分隔，并在中间件内自定义解析 -
'true'不等于true，需显式转：filter_var($param, FILTER_VALIDATE_BOOLEAN)或(int)$param - 如果已注册别名（如
'role' => \App\Http\Middleware\CheckRole::class），优先写->middleware('role:admin')，语义更清
怎么把中间件查的数据传给控制器
别在控制器里重复查一次 DB——中间件已经查过 Page::with('users')->where('id', $id)->first()，直接塞进请求属性就行。
在中间件里：
$page = Page::with('users')->where('id', $request->route('id'))->first();
$request->attributes->set('page', $page);
控制器里直接取：
public function view(Request $request)
{
$page = $request->attributes->get('page');
return view('pages.view', ['page' => $page]);
}
- 别用
$request->merge()，它会污染原始输入，影响验证和后续中间件 - 别存大对象或闭包，
$request->attributes是 SymfonyParameterBag，只适合数组、标量、简单 DTO - 生命周期与请求一致，不会跨请求污染，也不触发额外 I/O
闭包中间件怎么灵活传参
当参数是运行时计算的（比如从配置读、从 DB 查），闭包中间件最直接：
Route::get('/admin', function () {
return view('admin.dashboard');
})->middleware(function ($request, $next) {
$allowedRoles = config('permissions.admin_roles');
return app(AdminCheckMiddleware::class, ['roles' => $allowedRoles])
->handle($request, $next);
});
-
app(XXX::class, [...])是容器手动解析，第二个参数对应构造函数参数数组 - 中间件类必须声明明确类型提示：
public function __construct(array $roles) - 这种写法绕过默认注册机制，适合单点强定制，但不可复用、难测试
- 别在闭包里写
function ($request, $next, $role)—— 签名固定，多出的参数 Laravel 不认
真正容易被忽略的是：参数永远是字符串字面量，拼接时必须用 . 连接 ::class 和参数，写成 "App\Http\Middleware\X::class:value" 就彻底失效——PHP 当它是纯字符串，Laravel 根本不解析类名。
