ThinkPHP验证器不支持构造函数依赖注入，因其由反射直接实例化而非容器解析；需通过$this->app或app()手动获取服务，且仅在框架标准创建方式下$this->app可用。
验证器类本身不支持构造函数依赖注入
ThinkPHP 的验证器类（继承 think\Validate）在框架内部是通过反射直接 new 实例的，不会走容器解析流程。这意味着即使你给验证器写了 __construct() 并声明类型提示，$this->app 或 app() 也拿不到注入的服务——容器根本不会调用你的构造函数。
常见错误现象：在 UserValidate 里写 public function __construct(Cache $cache)，结果运行时报 Missing argument 或直接跳过校验逻辑；或者 $cache 是 null，后续调用 $cache->get() 报致命错误。
- 验证器不是服务类，它不被注册进容器，也不参与自动依赖解析
-
Validate::make()、new UserValidate()、validate()门面调用，全部绕过容器 - 想在验证器里查数据库、读缓存、调 API，必须手动获取实例，不能靠构造注入
在自定义验证方法中用 app() 或 $this->app 获取服务
验证器类虽然不走容器构造注入，但它在运行时是有 $this->app 属性的（ThinkPHP 6+），前提是它由框架标准方式创建（如 validate('User') 或 new UserValidate() 后未被销毁）。这个 $this->app 就是当前应用容器实例，可用来解析任何已注册的服务。
例如实现一个「用户名不能重复」的自定义规则：
立即学习“PHP免费学习笔记（深入）”；
protected function checkUsernameUnique($value, $rule, $data)
{
// ✅ 正确：通过 $this->app 解析服务
$userModel = $this->app->make(\app\model\User::class);
$exists = $userModel->where('username', $value)->exists();
if ($exists) {
$this->fail('用户名已被占用');
}
return true;
}
- 不要用
new \app\model\User()或Db::name('user')，会绕过模型生命周期和容器管理 - 若服务已绑定接口（如
UserRepositoryInterface），用$this->app->get(UserRepositoryInterface::class)更规范 - 闭包规则里没有
$this，必须显式传入服务或改用app()全局助手函数
避免在 $rule 数组里硬编码服务调用
验证规则数组（$rule）只接受字符串或规则数组，不执行 PHP 表达式。下面这种写法是无效的：
protected $rule = [
'username' => 'require|callback:checkUsernameUnique',
// ❌ 错误：下面这行会被当成字符串字面量，根本不会执行
'email' => 'require|email|callback:function($v) { return app(Cache::class)->get("lock"); }',
];
真正生效的只有明确声明为 callback: 前缀 + 类内方法名的组合。所有业务逻辑必须收口到验证器类内部的方法中，再由框架回调触发。
- 自定义方法必须是
protected，且命名与$rule中的callback:后名称完全一致 - 不能在
$rule里写匿名函数、app()调用、model()->链式调用 - 若需动态规则（比如根据请求头切换校验逻辑），应在控制器层预处理数据，再传给验证器
复杂场景建议把校验逻辑移出验证器
当验证涉及多个服务协作、异步调用、事务边界或需要复用已有 service 层时，验证器就不再是最佳载体。强行塞进去会导致职责混乱、测试困难、错误堆栈难追踪。
更合理的做法是：在控制器或 service 层做「前置校验」，用容器注入的服务完成业务判断，再决定是否继续执行后续逻辑。
- 例如注册流程中检查邀请码有效性 + 用户等级限制 + 短信发送配额，这些应放在
UserRegisterService中，而非验证器 - 验证器只管字段格式、长度、必填、唯一性（简单单表）等「数据形态」问题
- 如果验证器里开始出现
try/catch处理远程 HTTP 请求、throw new Exception、或调用事件总线，说明它已经超载了
$this->app 在所有验证器上下文中都可用，但如果你用的是 Validate::make([...], $data) 这种静态门面方式创建的验证实例，$this->app 可能为 null——此时必须用全局 app() 函数。 
