yii2验证时间戳需分三步：先用integer+range校验10位整数及合理范围；再针对字符串时间用date验证器或beforevalidate归一化为时间戳；最后用内联验证器实现动态时间窗口校验。
在Yii2中验证时间戳，核心是校验传入的数值是否为合法的UNIX时间戳（即10位整数，代表1970年1月1日至今的秒数），并确保其落在业务允许的时间范围内，比如不能是未来5分钟之后或过去10年之外。
用integer + range规则做基础校验
第一步：在模型rules()中声明字段必须为整数且在合理区间内：
['expire_time', 'integer', 'min' => 0, 'max' => time() + 300],
这一步会拦截非数字、负数、以及超过当前时间+5分钟的值。注意time()是PHP运行时的秒级时间戳，每次请求都会刷新，无需缓存。
第二步：若该字段允许为空，需显式加'skipOnEmpty' => true，否则空字符串或null会被当作0传入，触发min => 0校验失败。
用date验证器反向校验（适合字符串格式时间）
当接口接收的是"2026-09-11 14:30:00"这类格式化字符串而非纯数字时，不能直接用integer规则。此时应先转为时间戳再校验：
方法一：在rules()中用date验证器 + 自定义处理：
['expire_at', 'date', 'format' => 'php:Y-m-d H:i:s'],
该规则本身不生成时间戳，但会把字符串解析为DateTime对象，并在$model->expire_at中存入标准格式字符串。后续可在beforeValidate()中手动转为时间戳并赋给隐藏字段（如$model->expire_timestamp）供数据库存储。
方法二：在beforeValidate()里统一转换：
如果原始字段名就是expire_time且传入可能是字符串或数字，可在此处做归一化：
if (is_string($this->expire_time) && !empty($this->expire_time)) { $dt = DateTime::createFromFormat('Y-m-d H:i:s', $this->expire_time); if ($dt === false) { $this->addError('expire_time', '时间格式错误，应为 YYYY-MM-DD HH:MM:SS'); return; } $this->expire_time = $dt->getTimestamp(); }
【注意】此处必须用DateTime::createFromFormat而非strtotime()，后者对模糊格式（如"2026/09/11"）容错过高，可能将非法输入误转为有效时间戳。
用自定义内联验证器做高精度范围控制
当需要动态计算时间窗口（例如“必须在当前时间后30分钟到24小时之间”），内置range无法满足，需写内联验证：
在rules()中添加：
['expire_time', function ($attribute) { $now = time(); $min = $now + 1800; $max = $now + 86400; if ($this->$attribute $attribute > $max) { $this->addError($attribute, "过期时间必须在当前时间后30分钟至24小时之间"); } }],
这个验证器会在每次validate()时实时计算边界，避免硬编码时间差导致部署后逻辑漂移。它不依赖数据库字段类型，也不受时区配置干扰——因为time()返回的就是服务器本地秒级时间戳，与MySQL的UNIX_TIMESTAMP()语义一致。
