Laravel通过where方法和全局pattern为路由参数设置正则约束，确保参数格式合法，如{id}为数字、{slug}为字母数字连字符组合，提升路由安全性与精准性。
在 Laravel 中，你可以通过路由约束（Route Constraints）为路由参数设置正则表达式，确保只有符合特定格式的参数才能匹配该路由。这在需要限制 ID 为数字、Slug 为字母数字加连字符等场景中非常有用。
使用 where 方法设置正则约束
Laravel 提供了 where 方法，允许你对路由参数定义正则表达式规则。可以在定义路由时直接链式调用 where。
- 单个参数约束示例：
Route::get('/user/{id}', function ($id) {
return '用户ID：' . $id;
})->where('id', '[0-9]+');
上面的例子中，{id} 参数必须是纯数字才会匹配，否则会返回 404。
- 多个参数约束：
Route::get('/post/{year}/{month}/{slug}', function ($year, $month, $slug) {
return "$year 年 $month 月的文章：$slug";
})->where([
'year' => '[0-9]{4}',
'month' => '[0-9]{2}',
'slug' => '[a-z\-]+'
]);
这里同时对年份（4位数字）、月份（2位数字）和 Slug（小写字母和连字符）做了格式限制。
全局约束通过 RouteServiceProvider
如果你有某些参数（如 id）在多个路由中都需要是数字，可以统一在 App/Providers/RouteServiceProvider.php 的 boot 方法中定义全局模式。
protected function boot()
{
Route::pattern('id', '[0-9]+');
parent::boot();
}
之后所有路由中名为 {id} 的参数都会自动应用这个数字约束，无需重复写 where。
常见正则表达式示例
以下是一些常用场景的正则写法：
- [0-9]+：只允许数字
- [a-zA-Z]+：只允许字母
- [a-z0-9\-]+：小写字母、数字和连字符（适合 URL 友好型 slug）
- [a-z\-]+：仅小写字母和连字符
- [0-9]{4}：精确匹配 4 位数字（如年份）
基本上就这些。合理使用正则约束可以让路由更安全、更精准，避免无效请求进入控制器处理。
