Laravel 9 可通过注册 .html 扩展名并使用 file 渲染器，将 HTML 文件作为视图安全渲染；配合通配符路由、中间件和原生 PHP 输出，实现动态数据注入与权限控制。
在 Laravel 9 中，直接调用纯 HTML 文件（非 .blade.php）作为视图，关键不是“绕过 Blade”，而是让 Laravel 的视图系统原生识别并安全渲染它们——同时保留中间件、认证、路径控制等框架能力。核心在于：把 HTML 当作一种“可注册的视图类型”，而非静态资源。
将 HTML 文件放进 resources/views 并注册扩展名
Laravel 默认只识别 .blade.php，但支持自定义扩展名。你只需告诉它：.html 也是合法视图后缀，并指定如何处理：
- 在
app/Providers/AppServiceProvider.php的boot()方法中添加：
public function boot()
{
View::addExtension('html', 'file'); // 告诉 Laravel：.html 文件用原生 PHP 渲染器加载
}
这样，resources/views/static/about.html 就能被 view('static.about') 正确定位和读取（注意：不带 .html 后缀）。
用通配符路由统一处理 HTML 页面
避免为每个 HTML 文件写一条路由。在 routes/web.php 中加一条通用规则：
立即学习“前端免费学习笔记（深入）”；
Route::get('/pages/{page?}', [PageController::class, 'show'])->where('page', '.*')->name('page.show');- 在
PageController@show中做路径映射与存在性检查：
{
$view = 'static.' . str_replace('/', '.', $page);
if (! View::exists($view)) {
abort(404);
}
return view($view);
}
访问 /pages/foo → 渲染 resources/views/static/foo.html；/pages/bar/baz → 渲染 static.bar.baz。
给 HTML 视图叠加中间件（如 auth、verified）
因为这些页面走的是 Laravel 路由，不是 public/ 静态文件，所以中间件完全生效：
- 在路由定义时链式添加：
->middleware(['auth', 'verified']) - 或在控制器构造函数中统一约束：
$this->middleware(['auth', 'verified']);
这意味着用户必须登录且邮箱验证后，才能看到 /pages/internal-docs 这类 HTML 页面——而文件本身仍安全地藏在 resources/views 下，不会被直接 HTTP 访问。
HTML 文件里需要动态数据？可以传参，但别用 Blade 语法
纯 .html 文件不经过 Blade 编译，所以不能写 {{ $title }} 或 @if。但你可以用原生 PHP 输出变量：
- 在控制器中：
return view('static.welcome', ['name' => 'Taylor']); - 在
resources/views/static/welcome.html中：<h1>Welcome, <?php echo e($name); ?> </h1>
e() 是 Laravel 提供的安全转义辅助函数，等效于 Blade 的 {{ }}，能防 XSS。如需输出原始 HTML（如富文本），改用 echo $content，但务必确保内容已净化。
