基于Laravel 多个中间件的执行顺序详解

问题

一个路由需要用到多个中间件，其中一个是 Laravel 自带的 auth 中间件。

发现这个中间件不管放在哪里，总是在自定义中间件之前执行。

如果业务需要自定义中间在 auth 之前执行，还是有办法的。

解决方案

观察定义中间件的 appHttpKernel 类，是继承的 IlluminateFoundationHttpKernel 类。

再打开 IlluminateFoundationHttpKernel ，发现有这样一个数组

  ...  /**   * The priority-sorted list of middleware.   *   * Forces the listed middleware to always be in the given order.   *   * @var array   */  protected $middlewarePriority = [    IlluminateSessionMiddlewareStartSession::class,    IlluminateViewMiddlewareShareErrorsFromSession::class,    IlluminateAuthMiddlewareAuthenticate::class,    IlluminateSessionMiddlewareAuthenticateSession::class,    IlluminateRoutingMiddlewareSubstituteBindings::class,    IlluminateAuthMiddlewareAuthorize::class,  ];  ...

注释里写得比较清楚了：列表中的中间件会按照顺序优先在其他中间件之前执行。

那么需要自定义中间件在 auth 之前执行，只需要在 appHttpKernel 重载这个数组就行了。

auth 中间件对应的类 IlluminateAuthMiddlewareAuthenticate，

将自定义中间件 AppHttpMiddlewareCustomMiddelware 放到这个前面就可以了：

  ...  protected $middlewarePriority = [    IlluminateSessionMiddlewareStartSession::class,    IlluminateViewMiddlewareShareErrorsFromSession::class,    AppHttpMiddlewareCustomMiddelware::class,    IlluminateAuthMiddlewareAuthenticate::class,    IlluminateSessionMiddlewareAuthenticateSession::class,    IlluminateRoutingMiddlewareSubstituteBindings::class,    IlluminateAuthMiddlewareAuthorize::class,  ];  ...

拓展

不在 $middlewarePriority 列表中的中间件，是按照在路由配置里调用的顺序来的：

在 Route::group 里定义的，先执行外层，后执行内层

在数组定义的，先执行写在数组前面的，后执行写在数组后面的

举例：

Route::group(['middleware' => 'outer'], function () {  Route::group(['middleware' => 'inner'], function () {    Route::group(['middleware' => ['array1', 'array2', 'auth:api']], function () {      Route::get('test', function () {        return;      });    });  });});

这里就是按照 outer 、 inner 、 array1 、 array2 的顺序执行。