关于Yii 写api 的疑问

Question

1.例如 ：我是用yii api 写提交订单的接口 比如表单中的信息，前端校验完，我想校验如何实现 ？ 之前都是使用表单模型验证规则和 load加载数据的 现在还需要这样写吗？ // 收货地址表单 $deliveryForm = new SalesOrderDelivery(); // 收货地址 $deliveryForm->load($post_param); api只是公司自己用，某些地方使用了session ，这样对吗 ？ 比如我的订单这种接口，我在服务端直接校验session中有没有用户信息 不就做到了校验，还有必要加access token吗？

Answer 1

1：校验及接收数据

   `if ($model->load(Yii::$app->request->post()) && $model->validate()) {
        // 验证 $model 收到的数据
    }`

2：api请使用access_token鉴权，目前用的比较多的是jwt。