yii2中验证url需用内置url验证器，基础规则为['attribute', 'url']，支持defaultscheme补协议、validschemes限定协议、match正则排除端口，并可自定义message及ajax实时校验。
在Yii2中验证用户输入的URL是否符合标准格式，避免因非法链接导致前端跳转失败或后端安全漏洞，必须使用框架内置的url验证器而非简单正则匹配。
基础URL格式验证
在模型的rules()方法中添加url规则即可启用基础校验。
第一步：打开对应Model类（如User.php），定位到rules()方法返回数组处。
第二步：加入验证规则：['website', 'url']，其中website是模型属性名，需与数据库字段或表单字段名一致。
这一步会自动调用CUrlValidator，校验协议头（http://或https://）、域名结构、路径合法性。不带协议的example.com会被判为无效。
允许无协议URL（如www.example.com）
默认url验证器强制要求协议头，但业务中常需接受省略http://的输入。
方法一：启用defaultScheme参数，让验证器自动补全并校验['website', 'url', 'defaultScheme' => 'http']
方法二：配合filter预处理，在验证前自动补协议
['website', 'filter', 'filter' => function ($value) { return strpos($value, '://') === false ? 'http://' . $value : $value; }],<br>
['website', 'url']
【注意】若只用defaultScheme而未开启enableIDN，含中文域名（如“百度.中国”）将验证失败。
严格模式：限定协议类型与端口
当系统只允许HTTPS访问或禁止非标端口时，需精细化控制。
① 限定仅接受HTTPS：['api_url', 'url', 'validSchemes' => ['https']]
② 禁止带端口号的URL（如https://api.example.com:8080）：['api_url', 'url', 'enableIDN' => true, 'checkDNS' => false] —— 此配置本身不拦截端口，但可配合自定义规则二次判断
③ 真正拦截端口需扩展验证逻辑：在url规则后追加match规则，用正则排除:后跟数字的模式，例如['api_url', 'match', 'pattern' => '/:\d+/', 'not' => true, 'message' => 'URL不可包含端口号']
验证失败时自定义提示信息
直接覆盖message参数即可替换默认错误文案。
['homepage', 'url', 'message' => '请填写有效的网址，例如 https://example.com']
如果要动态显示用户输入的内容，可用{value}占位符：'message' => '“{value}”不是有效网址'。
配合Ajax实时验证（表单失焦即校验）
在ActiveForm中启用Ajax验证后，URL字段会在用户离开输入框时立即向后端发起校验请求。
确保控制器中actionValidate()方法调用ActiveForm::validate()时传入该字段：ActiveForm::validate($model, ['homepage'])
【关键前提】验证字段不能包含captcha等一次性字段，否则每次校验都会刷新验证码，导致后续提交失败。
