ThinkPHP 6 的 validate 方法默认不返回 JSON，需手动用 Validate 实例的 check 方法、构造 json 响应、处理 token、显式指定 scene、统一 getError() 输出格式并确保 UTF-8 编码。
ThinkPHP 6 的 validate 方法默认不返回 JSON，需手动干预
ThinkPHP 的表单验证本身不关心请求是否来自 Ajax；validate 只做逻辑校验，返回布尔值或抛异常。如果你直接在控制器里写 $this->validate($data, $rule)，失败时默认跳转或抛 ValidateException，根本不会输出 JSON——这是最常卡住的地方。
实操建议：
立即学习“PHP免费学习笔记（深入）”；
- 用
Validate类实例的check方法代替静态调用，避免触发框架默认异常处理流程 - 手动构造响应：验证失败就
return json(['code' => 0, 'msg' => $validate->getError(), 'data' => []]) - 别依赖
validate魔术方法（如$this->validate($data, 'rule')），它底层会走异常分支
Ajax 提交时 token 验证失败导致 400 或空白响应
ThinkPHP 默认开启表单令牌（token）验证，Ajax 请求若没带 __token 字段，validate 前就会被拦截，返回空响应或 400 错误，但控制台未必报错，容易误判为后端没响应。
实操建议：
立即学习“PHP免费学习笔记（深入）”；
- 前端提交前从页面 DOM 中读取隐藏的
__token值（如document.querySelector('input[name=__token]').value），拼进数据体 - 后端可临时关闭令牌验证：在验证前加
Config::set('token_on', false)，但仅限调试；生产环境务必保留并确保前端传入 - 检查配置项
token_name和token_reset是否被意外修改，影响生成逻辑
scene 场景验证在 Ajax 中必须显式指定
定义验证规则时用了 scene（比如 login、register），但 Ajax 请求里没指定场景，validate 就会按默认场景跑，漏掉字段或误校验，导致“明明填了却说必填”这类问题。
实操建议：
立即学习“PHP免费学习笔记（深入）”；
- 调用
check时第二个参数传规则名，第三个参数传场景名，例如：$validate->check($data, 'UserRule', 'login') - 不要把场景名硬编码在规则类里（如
protected $scene = ['login' => ['username', 'password']]），而是在控制器里动态决定 - 注意场景名大小写敏感，
login和Login是两个不同场景
验证失败时 getError() 返回多语言内容，但前端只想要纯文本
开启多语言后，$validate->getError() 可能返回类似 用户名长度不能小于 2 个字符 这样的中文，但如果前端 JS 没做 UTF-8 处理或服务端 header 缺失，会出现乱码；更隐蔽的是，某些版本会把错误信息包进数组（如 ['username' => '用户名不能为空']），而非字符串。
实操建议：
立即学习“PHP免费学习笔记（深入）”；
- 统一用
(string) $validate->getError()强转，避免数组或 null 导致 JSON 编码失败 - 确保响应头已设置：
header('Content-Type: application/json; charset=utf-8');（ThinkPHP 6 通常自动处理，但自定义响应时可能遗漏） - 验证规则中避免使用
Lang::get()手动翻译，改用语言包键名（如'require' => ':attribute 不能为空'），由框架自动替换
真正麻烦的不是写几行 JSON 返回，而是验证链路上每个环节（token、scene、getError 格式、字符编码）都得对齐，漏一个，前端就收不到预期结构。别假设“框架会自动适配 Ajax”。
