Yii框架RESTful接口怎么创建_Yii框架ActiveController快速入门【指南】-php教程-PHP中文网

用yii\rest\activecontroller创建restful接口核心三步：写模型、写控制器、配路由；但必须实现fields()方法指定返回字段，配置behaviors()添加鉴权，且urlmanager启用enableprettyurl并配好urlrule，否则易出403、404或数据泄露。

yii框架restful接口怎么创建_yii框架activecontroller快速入门【指南】

直接说结论：用 yii\rest\ActiveController 创建 RESTful 接口，核心就三步——写模型、写控制器、配路由。但跳过验证、权限或自定义行为，上线后大概率会出 403、404 或数据泄露。

怎么让 `User` 模型暴露成 REST API？

前提是已有可用的 User 模型（继承 yii\db\ActiveRecord），且数据库表存在、字段可读写。

必须实现 fields() 方法，否则返回空对象或报错：

public function fields()
{
    return ['id', 'username', 'email', 'created_at'];
}

若需隐藏敏感字段（如 password_hash），别只靠前端过滤，必须在 fields() 里显式排除；extraFields() 是可选扩展字段，不主动调用不会返回
模型没定义 scenarios() 或没给 create/update 场景设规则，POST 和 PUT 请求会静默失败或存入空值

`ActiveController` 默认行为有哪些坑？

它自动绑定了 index、view、create、update、delete 五个动作，但默认不校验权限、不处理软删除、不支持批量操作。

Yii Framework 2.0.51

Yii Framework 2.0.51 官方 Basic 应用模板，适合旧项目兼容、升级验证和开发测试。

下载

DELETE /users/123 是真删（hard delete），不是软删；要加 is_deleted 字段逻辑，得重写 actionDelete()

所有动作默认允许匿名访问，生产环境必须加 behaviors() 配置鉴权：

public function behaviors()
{
    $behaviors = parent::behaviors();
    $behaviors['authenticator'] = [
        'class' => \yii\filters\auth\HttpBearerAuth::class,
    ];
    return $behaviors;
}

分页参数 page 和 per-page 有效，但 expand（关联预加载）需模型中提前定义 getXXX() 关系方法，否则 400 错误

URL 规则配置为什么总 404？

常见原因不是写错路径，而是 urlManager 配置位置不对或未启用美化 URL。

'enablePrettyUrl' => true 必须设为 true，且 Web 服务器（Nginx/Apache）已配置重写规则，否则 /index.php/users 才能访问
UrlRule 的 controller 值是控制器 ID（如 user），不是类名（UserController）；ID 小写、无 Controller 后缀
如果同时存在其他 UrlRule，顺序很重要：更具体的规则（如 ['pattern' => 'users/me', 'route' => 'user/me']）要放在 yii\rest\UrlRule 前面，否则被通配捕获