一般来说，当使用PHP开发后端API的时候，需要校验用户前端输入参数的合法性，并且这是一步非常重要的操作，例如必填，数字，特殊字符等，ThinkPHP5本身提供了对数据校验比较好的支持，使用方法如下。

use \think\Validate; //使用提供的内置校验类
class Api 
{
    function login()
    {
        $input = request()->param(); //获取前端传递过来的参数
        $validate = new Validate([
            'username' => 'require',
            'password' => 'require'
        ]);//实例化校验类
        //开始校验
        if (!$validate->check($input)) {
            var_dump($validate->getError());
        }
    }
}

更多校验方法可以参见官方文档：https://www.kancloud.cn/manual/thinkphp5/129320