yii2中需自定义验证器比对新密码与确认密码：可用内联函数或独立validatepasswordrepeat方法，注意空值判断和错误添加方式；如需客户端验证，须创建passwordrepeatvalidator类并实现clientvalidateattribute。
在Yii2中验证新密码与确认密码是否一致，必须通过自定义验证逻辑实现，因为框架没有内置的“两次输入相同”验证器；直接用required或string规则无法比对两个字段的值。
用内联验证器比对密码字段
第一步：在模型的rules()方法中，为确认密码字段（如password_repeat）添加匿名函数验证器。
第二步：函数签名必须严格为function($model, $attribute, $params)，其中$model是当前模型实例，$attribute是当前被验证的字段名（即password_repeat），$params是传入的额外参数（此处通常为空）。
第三步：在函数体内，比较$this->password与$this->password_repeat的值——注意不能用===严格相等判断，因为可能一方为空字符串、另一方为null，应统一用==或更稳妥地先判空再比对：【若password字段允许为空（无required规则），此步不加空值判断会导致空密码也被认为“一致”】
第四步：不一致时调用$model->addError($attribute, '确认密码不正确')，不要return false或throw异常，否则验证流程中断且错误不被捕获。
用独立方法封装验证逻辑
方法一：在模型类中定义public function validatePasswordRepeat($attribute, $params)方法，然后在rules()中写['password_repeat', 'validatePasswordRepeat']。
方法二：该方法内部需手动检查空值——如果$password_repeat为空，而$password也为空，是否算通过？业务要求决定；多数场景下应要求两者均非空且相等。
这一步操作起来很简单，直接把比较逻辑写进方法体就行，但要注意$this->password可能尚未赋值（比如表单只提交了password_repeat），所以建议先isset($this->password)再比对。
结合客户端验证增强体验
内联验证器默认不支持JavaScript端校验，若要实现输入时实时提示，必须同时实现clientValidateAttribute()方法——但这仅适用于独立验证类，内联验证器无法启用客户端验证。
所以需要新建一个PasswordRepeatValidator类，继承yii\validators\Validator，重写validateAttribute()和clientValidateAttribute()；【类名必须以Validator结尾，否则Yii自动加载失败】
clientValidateAttribute()返回的JS代码必须是合法字符串，例如：return "if (value !== $('#form-password').val()) { messages.push('确认密码与新密码不一致'); }"; 注意单双引号嵌套和变量引用格式。
