CodeIgniter 4 中应在中间件的 after 阶段修改响应内容，通过 $response->getBody() 获取并用 setBody() 设置新内容，需检查 Content-Type、强转流为字符串、确保在压缩中间件之后执行，并务必 return $response。
CodeIgniter 4 中如何在响应发出前修改输出内容
CodeIgniter 4 没有传统意义上的“输出过滤器”钩子，output 类已被弃用，直接操作响应体必须通过中间件（Middleware）或事件（Events）实现。硬套 CI3 的 _output() 方法会失效，且容易导致重复输出或 header 已发送错误。
推荐路径是使用中间件拦截 Response 对象，在 after 阶段处理原始内容：
- 中间件执行时机可控，不会干扰视图渲染逻辑
- 可安全调用
$response->getBody()和$response->setBody() - 避免在控制器里手动
echo或调用exit()，否则中间件无法捕获最终输出
为什么不能在控制器里用 $this->output->set_output() 做过滤
CI4 中 $this->output 是只读的响应快照，set_output() 方法已移除；调用它会触发 BadMethodCallException 错误，且不会改变实际 HTTP 响应。
常见错误现象包括：
- 页面空白，但日志显示
Call to undefined method CodeIgniter\HTTP\Response::set_output() - 自定义压缩/转义逻辑只对局部变量生效，未写入最终响应流
- 启用缓存后，过滤逻辑被跳过（因为缓存响应早于控制器执行）
中间件中安全修改响应 body 的实操要点
必须确保响应已完成生成、尚未发送到客户端。CI4 默认在中间件链末尾才真正发送响应，所以 after 钩子是唯一安全位置。
示例代码片段（app/Controllers/Filter/HtmlMinify.php）：
public function after(RequestInterface $request, ResponseInterface $response)
{
if (strpos($response->getHeaderLine('Content-Type'), 'text/html') !== false) {
$body = $response->getBody();
$minified = preg_replace('/s+/', ' ', trim((string) $body));
$response->setBody($minified);
}
return $response;
}
关键注意点：
- 务必检查
Content-Type，避免对 JSON、CSS、JS 等非 HTML 内容误处理 -
$response->getBody()返回的是PsrHttpMessageStreamInterface，需强转为string - 若启用了 Gzip 压缩（如通过
AppconfigFilters.php配置），过滤必须在压缩中间件之后运行，否则压缩原始内容而非过滤后内容
兼容性与性能影响：gzip、缓存、AJAX 请求怎么处理
HTML 过滤逻辑对非 HTML 响应无效甚至有害。比如 AJAX 接口返回 JSON，若被当成 HTML 压缩，可能破坏双引号或换行，导致前端解析失败。
建议按场景差异化处理：
- 仅对
text/html和application/xhtml+xml类型响应启用过滤 - 跳过带
X-Requested-With: XMLHttpRequest头的请求（CI4 默认不设此头，需前端显式添加） - 若使用
Cache-Control: public，过滤后的响应会被缓存，无需每次重算——但要注意动态内容（如 CSRF token）不能被静态化 - 避免在过滤中做耗时操作（如正则全局替换大量文本），否则会拖慢所有 HTML 响应
最常被忽略的一点：CI4 的响应对象是不可变的（immutable）设计，setBody() 并不修改原对象，而是返回新实例——所以中间件里必须 return $response，漏掉这句等于什么都没做。
