中间件构造函数无法接收请求参数，因服务容器解析时$request尚未注入；参数只能通过handle()方法的...$parameters接收，且须在路由中以数组语法如['role:admin,editor']传入。
中间件构造函数不能传请求参数
中间件类的构造函数在服务容器解析时就执行了，此时 $request 还没进来，所以你没法在 __construct() 里接收动态参数（比如路由 ID、用户类型）。常见错误是写成 public function __construct($role) 然后报错 Target [string] is not instantiable —— Laravel 容器根本不知道这个 $role 该从哪来。
真正能接参数的地方只有一个：中间件的 handle() 方法。它签名固定为 handle($request, Closure $next, ...$parameters)，后面那堆 $parameters 就是你定义在路由或控制器里传进来的值。
- 路由中传参用数组语法：
->middleware(['role:admin,editor']) - 多个参数按逗号分隔，
handle()里会自动拆成['admin', 'editor'] - 参数全是字符串，不会自动类型转换，
'true'不等于true
Laravel 10+ 的闭包中间件怎么带参数
如果你用的是闭包式中间件（比如在路由文件里直接写），它不走类解析流程，参数传递方式更直接：闭包本身不接受额外参数，但你可以用 use 捕获外部变量。
错误写法：function ($request, $next) { ... } 想靠函数签名接参 —— 行不通。
- 正确做法是把参数提前绑定到闭包里：
function ($request, $next) use ($allowedRoles) { ... } -
$allowedRoles必须在闭包定义前就存在，比如从配置或常量读取 - 这种写法无法在运行时动态变参（比如不同路由传不同角色），适合固定逻辑
中间件参数里的冒号和引号怎么处理
参数字符串里如果含逗号、空格或冒号，不加引号就会被 Laravel 错误切分。比如你想传一个带空格的权限名 content manager，写成 ->middleware(['permission:content manager']) 会被截成 ['content', 'manager']。
目前 Laravel 原生不支持引号转义，也没有配置开关。唯一可靠方案是避免在参数里用这些字符。
- 用下划线代替空格：
content_manager - 用短横线代替冒号：
permission-content-manager，然后在handle()里手动解析 - 如果必须传复杂结构，改用请求属性（
$request->attributes->set('xxx', ...)）或 session 临时存
参数中间件在控制器方法上怎么用
用 #[Middleware] 属性给控制器方法加中间件时，参数必须写成字符串字面量，不能拼接变量。PHP 属性不支持表达式，所以 #[Middleware('throttle:'.config('api.rate_limit'))] 会直接报语法错误。
- 正确写法只有两种：
#[Middleware('throttle:60,1')]或#[Middleware(ThrottleRequests::class . ':60,1')] - 如果参数需要动态计算，只能退回到路由层定义，或者在中间件内部查配置/请求头
- 注意类名写法里冒号前后不能有空格，
MyMiddleware:foo,bar可以，MyMiddleware: foo, bar会失败
handle() 的 ...$parameters 上，而它的来源完全依赖路由定义格式和 Laravel 解析逻辑。稍不注意，参数就变成空数组，或者被截断成意外的字符串——这种问题往往没有报错，只是逻辑静默失效。 
