中间件中 getInput() 或 getRawContent() 返回空字符串是因为 php://input 流已被提前读取；常见于 Log、签名验签、JWT 解析等中间件，或 multipart/form-data 场景下流天然为空，需改用 param() 和 file() 方法。
中间件里调用 getInput() 或 getRawContent() 返回空字符串
不是框架坏了，是流已经被提前读过一次。php://input 只能读取一次，而 ThinkPHP 在请求生命周期早期（比如路由解析、日志中间件、或某些安全组件）可能已悄悄 consume 掉它。
常见触发点包括：Log 中间件记录原始请求体、自定义签名验签中间件、JWT 解析中间件、甚至某些调试工具调用了 file_get_contents('php://input')。一旦被读空，后续任何 getInput()、getRawContent() 都返回空。
- 先检查是否在其他中间件或全局配置中提前读取了流（搜索项目里所有
file_get_contents('php://input')和$request->getInput()） - TP6+ 优先用
$request->getInput()，别混用file_get_contents('php://input')—— 后者绕过框架缓冲，容易冲突 - 若必须手动读，务必在中间件链最顶端（比如
AppInit阶段）一次性读取并缓存到$request属性上，后续只读这个缓存 - TP5.1 没有
getInput()，但$this->input属性首次访问后也会清空流，所以不要和file_get_contents混用
Content-Type 是 multipart/form-data 却还去读 php://input
php://input 在文件上传场景下天然为空 —— PHP 会把 multipart 请求体直接写入临时文件，不留给 input 流。此时调用 getRawContent() 或 getInput() 必然返回空或 false。
这不是 bug，是 PHP 底层行为。你真正该用的是 $request->file() 或 $request->param()（它内部已处理 multipart 解析）。
立即学习“PHP免费学习笔记（深入）”；
- 先判断
$request->header('content-type')是否含multipart/form-data - 是则跳过
getRawContent()，改用$request->param()+$request->file()组合获取全部参数 - 别试图拼接
http_build_query($request->post())来“模拟”原始体 —— 它丢失文件字段、编码细节和原始二进制长度 - 如果真要统计 multipart 请求大小，唯一可靠方式是读
$request->header('content-length')
中间件注册顺序导致流被后续中间件覆盖
ThinkPHP 的中间件执行顺序直接影响输入流可用性。如果你的参数清洗中间件放在 LoadLangPack、SessionInit 或某个日志中间件之后，很可能流已被它们拿走。
正确做法是：把依赖原始请求体的中间件（如签名验签、JSON 解析、参数体积统计）放到 app/middleware.php 数组最前面，确保它是第一个接触 php://input 的环节。
- 打开
app/middleware.php，确认你的中间件类名在返回数组的首位或靠前位置 - 避免把它和
\think\middleware\SessionInit::class或\think\middleware\Log::class放在一起且顺序随意 - TP8 中新增了
AppInit阶段，适合放最早期的流读取逻辑；TP6 可用BeforeRequest类型中间件替代 - 测试时可在中间件开头加一行
file_put_contents('/tmp/input.log', $request->getRawContent(), FILE_APPEND);确认是否真为空，再排查上游
TP5.1 中 $this->input 和 file_get_contents 冲突
TP5.1 没有 getInput() 方法，但它内部会把第一次读到的 php://input 缓存到 $this->input 属性。一旦你手动调用 file_get_contents('php://input')，框架后续再访问 $this->input 就是空的 —— 因为流已耗尽。
反过来也一样：如果框架先用了 $this->input，你再调 file_get_contents 也会失败。
- 统一入口：在控制器或中间件开头就做一次判断：
$raw = $this->input ?: file_get_contents('php://input'); - TP5.1 不推荐依赖
$GLOBALS['HTTP_RAW_POST_DATA']（PHP7.4+ 已废弃） - 若用中间件，建议在构造函数或
handle()开头立即读取并绑定到$request上：$request->rawBody = $raw;，后续逻辑只读这个属性 - 注意：TP5.1 的
$request->post()和$request->get()不受$raw影响，它们来自超全局变量，与流无关
最常被忽略的一点：你以为在中间件里读到了流，其实只是读到了空字符串或 false，而没做判空处理就直接 json_decode，结果得到 null —— 这个 null 往下传，会让后续所有校验、日志、业务逻辑都误以为“没传参数”，而不是“流被抢走了”。务必在每次读取后加 if (empty($raw)) { /* 显式报错或 fallback */ }。
