Yii2 密码验证规则隐藏的很深 [ 2.0 版本 ]

//最开始找了半天,validatePasswrod这个方法是从哪里进去的,原来是rules
public function rules()
{
    return [
        // password is validated by validatePassword()
        ['password', 'validatePassword'],
    ];
}

//------
public function validatePassword($attribute, $params)
{
    if (!$this->hasErrors()) {
        $user = $this->getUser();
        //validatePassword 这个方法编辑器都找错了.框架有些绕
        //正常找的是UserAll里面的validatePassword方法
        if (!$user || !$user->validatePassword($this->password)) {
            $this->addError($attribute, '用户名密码错误.');
        }
    }
}