html和后台验证代码按官方来操作
ThinkPHP官方手册
注意：
如果验证一直失败，看看Session是否开启，
打印dump(session_status());结果=2为正确的，
PHP_SESSION_DISABLED: Session功能被禁用（返回值为0）。PHP_SESSION_NONE: 没有启动session（返回值为1）。PHP_SESSION_ACTIVE: session已经启动并正在使用（返回值为2）。
如果不=2，在APP/middleware.php中，加上\think\middleware\SessionInit::class
这种全局开启，单独开启没搞
