中间件中使用 redirect() 必须 return，因其返回 Response 对象，漏写 return 会导致请求继续执行、重定向失效；正确写法为 return redirect('user/login')，支持 with() 闪存数据和 remember() 记住 URL，但仅对站内路径生效。
中间件里用 redirect() 必须 return
中间件的 handle() 方法必须显式返回一个 Response 对象，redirect() 本身返回的就是 Response，但如果你漏了 return，请求会继续往下走，重定向就失效了。
常见错误写法：redirect('login') 单独一行，没 return；或者写成 $this->redirect('login')（$this 在中间件里无效，TP6+ 中间件是独立类，不继承控制器）。
- 正确写法是：
return redirect('user/login'); - 若需带参数：
return redirect('user/login', ['from' => urlencode($request->url())]); - 若跳外部地址，协议不能省：
return redirect('https://example.com/auth/callback'); - 别在中间件里调
$this->success()或$this->error()—— 它们只在控制器里有效，中间件中会报错或静默失败
为什么中间件重定向后页面没变？检查输出是否已开始
redirect() 依赖 header("Location: ...")，一旦响应体已有输出（哪怕一个空格、BOM、echo、var_dump），头就发不出去，浏览器不会跳转，且框架不报错——你只会看到页面卡住、URL 不变。
- 检查中间件上方有没有
echo、print_r、dump()等调试语句 - 确认没开启输出缓冲（
ob_start()）却忘记ob_end_clean() - 排查前置中间件是否已调用过
Response::create()->send()或exit - CLI 环境下
redirect()无意义，运行命令时不要触发它（加if (!$request->isCli())判断）
中间件重定向要传参或闪存数据？用 with() 和 remember()
直接 redirect('xxx') 只跳转，不带上下文。如果想让目标页面拿到提示信息或回跳来源页，得链式调用：
立即学习“PHP免费学习笔记（深入）”；
- 传 Session 闪存数据：
return redirect('user/login')->with('error', '请先登录');，目标控制器里用session('error')读取，仅一次有效 - 记住当前 URL 方便后续返回：
return redirect('user/login')->remember();，之后调redirect()->restore()就能跳回来 -
remember()默认记在url_remember键下，可自定义：->remember('next_url')，再用redirect()->restore('next_url') - 注意：这些方法只对站内路径生效，
redirect('https://...')后无法用with()或remember()
HTTPS 强制跳转别放中间件，除非你控制了所有入口条件
很多开发者在中间件里写 if (!$request->isSsl()) { return redirect('https://' . $request->host() . $request->url()); }，这看似简单，实则高危。
- CDN 或反向代理下
$request->isSsl()可能误判，必须先补全$_SERVER['HTTPS']来源（靠X-Forwarded-Proto） - 本地开发环境（
localhost）没有 HTTPS，硬跳会导致无法访问，应加白名单：if (!$request->isSsl() && !in_array($request->host(), ['localhost', '127.0.0.1'])) - API 接口、静态资源、健康检查端点不该被跳转，建议按路由分组或请求类型过滤，而不是全局拦截
- 最优解仍是 Nginx/Apache 层配置
return 301 https://$host$request_uri;—— 中间件跳转只是兜底，不是主力
