Yii RESTful接口常404或405，根本原因是urlManager中enableStrictParsing为true时未在extraPatterns中显式声明动词映射，且request未配置json解析器、Web服务器未支持PUT/PATCH重写。
Yii 框架的 RESTful 接口完全适合 App 使用，前提是正确配置路由、数据格式和跨域策略 —— 它不是“能不能用”，而是“怎么避免踩坑”。
为什么 App 调用 Yii RESTful 接口常 404 或 405？
根本原因在于 Yii 默认的 UrlRule 对 HTTP 方法和路径匹配过于严格，尤其在移动端发起 POST 或带查询参数的 GET 时容易被拦截。
- 确保
urlManager中启用了enableStrictParsing => true的同时，extraPatterns显式声明了所有需要的动词映射，比如'POST index' => 'index'，不能只写GET - App 端若用
fetch或原生NSURLSession发送 JSON body，默认 Content-Type 是application/json，但 Yii 2.0 默认不解析该类型请求体 —— 必须在request组件中添加'parsers' => ['application/json' => 'yii\web\JsonParser'] - Apache/Nginx 若未开启
mod_rewrite或重写规则漏掉PUT/PATCH方法，会导致这些请求直接 405 Method Not Allowed
ActiveController 返回空数据或 500 错误？
常见于模型层未适配移动端字段需求，或未处理 Access-Control-Allow-Origin。
-
ActiveController默认只暴露fields()中定义的属性；App 不需要的字段（如created_at、updated_by）建议显式剔除，否则可能触发序列化异常 - 移动端常需统一响应结构（如
{code: 0, data: {}, msg: ''}），不要依赖 Yii 默认的 JSON 格式；应在beforeAction()或自定义Serializer中封装 - 跨域问题别只靠浏览器插件绕过 —— 生产环境必须在
behaviors()中配置Cors行为，并注意Origin白名单不能写*（尤其带凭证时）
微信小程序/公众号调用 Yii 接口为何 signature 验证失败？
本质是时间戳、nonce 和 token 拼接顺序或编码不一致，不是 Yii 问题，而是 PHP 层细节没对齐微信规范。
- 微信校验要求三参数按字典序（
SORT_STRING）排序后拼接，不是自然排序；sort($arr, SORT_STRING)必须显式指定，PHP 默认是SORT_REGULAR -
$_GET['echostr']可能含 URL 编码字符，但微信原始值未编码 —— 直接 echo 前不要做urldecode()，否则校验失败 - 服务器系统时间偏差超过 5 分钟会导致
$timestamp不被微信接受；建议用ntpdate -s time.windows.com同步时间
最易被忽略的是：Yii 的 ActiveController 默认禁用 OPTIONS 预检请求，而部分 Android WebView 或旧版 iOS WKWebView 在发 POST/PUT 前会先发 OPTIONS —— 必须在 behaviors() 中手动允许，且不能只靠 CORS 扩展自动处理。
