ThinkPHP前后端分离调试参数丢失的本质是前端传法与后端取法不匹配，需按参数来源（路由、GET、POST JSON、Header/Cookie）选择对应取值方式：路由参数须在路由规则中声明占位符，POST JSON需手动解析原始内容，跨域验证码应弃用Session改用Redis+captcha_id。
确认参数到底从哪来
先判断你期望的参数在哪：
-
URL路径里：比如
/user/123中的123—— 这是路由参数，必须在路由规则中显式声明:id，否则param('id')一定为空； -
URL问号后面：比如
/user?name=张三&type=admin—— 这是 GET 参数，param()和input()都能取到； -
POST/PUT 请求体里：Axios 默认发的是
application/json，此时$this->request->param()拿不到，因为它只处理表单格式； -
Header 或 Cookie：如
Authorization或自定义X-Request-ID，需用$this->request->header('authorization')或$this->request->cookie('token')单独读。
路由参数拿不到？检查占位符和匹配路径
这是最常被忽略的一点：ThinkPHP 不会自动从 URL 路径段提取变量，必须靠路由定义“认领”。
- 错误写法：
Route::get('user', 'User/index');→ 访问/user/123时，param('id')返回null； - 正确写法：
Route::get('user/:id', 'User/index');→ 此时param('id')才能取到123； - 多个参数注意顺序：
user/:id/:status对应/user/5/active，不能反过来； - 中文或特殊字符需加正则约束：
->pattern(['title' => '\S+'])，否则会被截断或 404。
POST JSON 数据为空？别用 param() 直接读
Axios、Fetch 默认发送 Content-Type: application/json，而 param() 默认不解析 JSON 体。
- 推荐做法：在控制器里手动读原始内容：
$raw = $this->request->getContent();<br>$data = json_decode($raw, true) ?: [];<br>$username = $data['username'] ?? '';
- 不推荐改前端：非要让 Axios 发表单格式，得引入
qs并配置transformRequest，增加冗余； - 注意：
$this->request->input()在 TP6/8 已废弃，别用；input('username')也只对表单有效，对 JSON 无效。
跨域下 session 验证码失效？直接放弃 session
前后端分离 + 跨域时，浏览器默认不带 Cookie，每次请求都生成新 Session ID，导致验证码存取错乱。
立即学习“PHP免费学习笔记（深入）”；
- 生成验证码时，后端返回
{captcha_id: "abc123", image: "data:image..."}； - 前端把
captcha_id存入表单 hidden 字段或请求头； - 校验接口用该 ID 查 Redis（如
captcha:abc123），比对成功后立刻删除； - 彻底绕开 Session 依赖，既安全又稳定。
调试小技巧：快速定位问题源头
别猜，直接看实际进来的数据：
- 在控制器开头加一行：
dump($this->request->param()); dump($this->request->getContent());； - 打印当前路由规则：
dump(Route::current()->getRule());，确认是否真匹配了你写的那条； - 检查 Nginx/Apache 是否透传了查询参数（伪静态时容易漏
$args）； - 用浏览器 Network 面板看请求的 Request Payload 和 Headers，确认前端确实发了、格式也对。
