应使用 $request->method(true) 判断原始 HTTP 方法，而非 isPost()；因 isPost() 受方法伪装影响，仅适用于业务语义判断，method(true) 直接读取 REQUEST_METHOD，更可靠。
直接用 $request->isPost() 或 isGet() 做验证逻辑，90% 的场景会出问题——不是方法错了，是没搞清「请求类型」在 ThinkPHP 里到底指什么。
为什么 isPost() 有时返回 false 却能取到 POST 数据
根本原因是：TP5.1+ 默认开启「方法伪装」，isPost() 判断的是业务语义上的“提交动作”，不是原始 HTTP 方法。它会检查 _method=POST、X-HTTP-Method-Override: POST 等伪造头，只要满足其一就返回 true。
常见错误现象：
- 用
curl -X PUT -d "name=foo" /api/user发请求，$request->isPost()是 false，但$request->post()能拿到数据（因为 Content-Type 是application/x-www-form-urlencoded，框架仍按表单解析） - 前端用
fetch('/api', { method: 'POST', body: JSON.stringify({}) })，$request->isPost()为 true，但$request->post()为空（因为没设Content-Type: application/x-www-form-urlencoded）
所以不能单靠 isPost() 判定“是否该走 POST 分支”。
立即学习“PHP免费学习笔记（深入）”；
method(true) 才是判断原始请求类型的可靠方式
$request->method(true) 绕过所有伪装逻辑，只读取 $_SERVER['REQUEST_METHOD']，等价于旧写法 input('server.REQUEST_METHOD')，但更安全、可被中间件拦截。
使用场景与建议：
- API 接口强制要求原始 POST：用
$request->method(true) === 'POST' - 需要兼容 PUT/PATCH 但允许表单 POST 提交：显式检查
$request->param('_method', '', 'strtolower') === 'post'，再配合$request->post() - CLI 或 Swoole 环境下，
_method可能被 Nginx 丢弃（underscores_in_headers off），此时isPost()失效，必须 fallback 到method(true)
示例：
if ($request->method(true) === 'POST') {
$data = $request->post();
} elseif ($request->method(true) === 'PUT') {
$data = json_decode($request->rawInput(), true) ?: [];
}
表单 vs API：两种场景要分开处理
Web 表单和 REST API 对“请求类型”的理解完全不同，混用判定逻辑必然踩坑。
表单提交（含隐藏域 _method）：
- 推荐组合：
$request->isPost() && !empty($request->post()) - 理由：用户可能直接 GET 访问表单页，
isPost()防误触，!empty(post())防空提交
JSON API（如 Axios/fetch + Content-Type: application/json）：
- 必须用：
$request->method(true) === 'POST' && $request->isJson() - 不能用
post()，要用input('')或rawInput()再json_decode() -
isJson()本质是检查Content-Type是否含application/json，不是看内容是否合法 JSON
容易被忽略的兼容性细节
TP5.1、TP6、TP8 对 isPost() 的实现有细微差异，尤其在非标准环境：
- Nginx 配置了
underscores_in_headers off时，_method参数会被静默丢弃，isPost()永远不会识别伪装 - Swoole 长连接中，
$_SERVER变量复用可能导致REQUEST_METHOD错乱，method(true)更稳定 - CLI 模式下没有 HTTP 头，
isPost()恒为 false，但method(true)返回'CLI'，可做区分
真正关键的不是选哪个方法，而是明确你究竟想验证什么：是用户点了“提交”按钮（业务动作），还是服务器收到了一个原始 POST 包（协议层）。前者用 isPost()，后者必须用 method(true)。
