答案：laravel中自定义中间件需创建类并实现handle方法，通过Kernel注册为全局或路由中间件，可在路由中绑定使用，支持参数传递，用于请求过滤与安全控制。
在php框架中，中间件是一种用于处理http请求和响应的机制，常用于身份验证、日志记录、跨域处理等场景。主流php框架如Laravel、Slim、symfony等都支持中间件机制。下面以Laravel为例，介绍如何自定义中间件并完成注册与使用。
创建自定义中间件
在Laravel中，可以通过Artisan命令快速生成中间件：
php artisan make:middleware CheckApiToken
执行后会在 app/Http/Middleware 目录下生成一个名为 CheckApiToken.php 的文件。打开该文件，编写你的逻辑：
namespace appHttpMiddleware; use Closure; use IlluminateHttpRequest; class CheckApiToken { public function handle(Request $request, Closure $next) { $token = $request->header('X-API-TOKEN'); if ($token !== env('API_SECRET')) { return response()->json(['error' => 'Unauthorized'], 401); } return $next($request); } }
上面的中间件检查请求头中是否包含正确的API令牌，否则返回401错误。
立即学习“PHP免费学习笔记（深入）”；
注册中间件
中间件需要注册后才能使用，注册方式分为全局注册、路由组注册和单个路由绑定。
1. 全局中间件（所有请求都会经过）
在 app/Http/Kernel.php 中的 $middleware 属性中添加：
protected $middleware = [ // 其他中间件... AppHttpMiddlewareCheckApiToken::class, ];
2. 路由中间件（按需绑定）
先在 Kernel.php 的 $routeMiddleware 中注册别名：
protected $routeMiddleware = [ // 其他... 'api.token' => AppHttpMiddlewareCheckApiToken::class, ];
然后在路由中使用：
Route::get('/secure-data', function () { return ['data' => '敏感信息']; })->middleware('api.token');
3. 路由组使用中间件
Route::middleware(['api.token'])->group(function () { Route::get('/profile', [ProfileController::class, 'show']); Route::post('/update', [ProfileController::class, 'update']); });
中间件参数传递
中间件支持接收额外参数。例如，限制特定角色访问：
// 中间件方法 public function handle(Request $request, Closure $next, $role) { if ($request->user()->role !== $role) { return response()->json(['error' => 'Forbidden'], 403); } return $next($request); }
路由中使用：
->middleware('role:admin')
总结
自定义中间件流程清晰：创建类、实现handle方法、注册到Kernel、在路由或全局中启用。掌握中间件机制能有效提升应用的安全性和可维护性。基本上就这些，不复杂但容易忽略细节。