图8
1、API面向的客户端为浏览器，公共参数：login_id、login_tid，其请求类型为 GET，其值来源于泛顶级域名下的Cookies，如图1
2、就前端开发人员的要求，需要API的Cookie支持的实现(不建议)，和Web应用不同，RESTful APIs 通常是无状态的，也就意味着不应使用sessions 或 cookies。
3、\api\behaviors\GlobalAccessBehavior.php，同时支持Cookie与GET，GET的优先级高于Cookie，代码如下
/* 获取请求参数 */ $request = Yii::$app->request;
$get = $request->get();
if (!empty($get['login_id']) && !empty($get['login_tid'])) {
$loginId = $get['login_id'];
$loginTid = $get['login_tid'];
} else {
$response = Yii::$app->response;
$acceptParams = $response->acceptParams;
if (isset($acceptParams['cookie']) && $acceptParams['cookie'] = 'enable') {
// 获取 cookie 集合
$request->enableCookieValidation = false;
$cookies = $request->cookies;
if (isset($cookies['login_chinamcloud_id'])) {
$loginId = $cookies['login_chinamcloud_id']->value;
$get['login_id'] = $loginId;
}
if (isset($cookies['login_chinamcloud_tid'])) {
$loginTid = $cookies['login_chinamcloud_tid']->value;
$get['login_tid'] = $loginTid;
}
Yii::$app->request->setQueryParams($get);
$request->enableCookieValidation = true;
/* 未登录 */ if (empty($loginId) || empty($loginTid)) {
throw new HttpException(302, Yii::t('error', '20040'), 20039);
}
}
}
4、在Postman中，设置Cookie的值，点击 Cookies 按钮，如图2
5、添加域名：api.pcs-api.localhost，如图3
6、添加Cookie，将：Cookie_12=value; path=/; domain=.api.pcs-api.localhost; 中的 Cookie_12=value 替换为对应的key=value，如图4
7、Cookie_12=value 替换为对应的login_chinamcloud_id=e56db1b43546a110431ac38409ed8e9e，点击 Save 按钮，如图5
8、再次添加 login_chinamcloud_tid=3eb9d8dd0328668be6b7536019a025b3; path=/; domain=.api.pcs-api.localhost;，添加完毕，关闭 MANAGE COOKIES 弹出框，如图6
9、取消 URL Params 中的login_id、login_tid，再次执行请求，请求成功，成功获取到Cookies中的值，如图7
10、切换至响应的Cookie中，发现已经存在对应的Cookie值，如图8
