正好以前写过，非常详细：http://mayanlong.com/archives/2017/phpstorm-xdebug.html

其实最好是网站走https协议。
当然非要加密的的话，可以参看知乎这个：请问如何实现用javascript实现rsa加解密？

其实不需要这么麻烦的，phpstorm不需要配置任何东西，确认php.ini中有这个东西就行了：（高点的php版本都自己有的）

然后用谷歌浏览器，下载一个Xdebug helper 这个扩展（要连VPN下）：

然后点击选项进去设置成PHPSTORM,点击save就行了。
然后每次使用的时候，这里打开就行了。

实质上，就是相当于传入一个参数，就比如，在使用PostMan调试接口的时候，也想跟PHPstorm进行断点调试，只需要在post或者get中加入参数即可：

XDEBUG_SESSION_START=PHPSTORM

然后打断点，并且打开phpstorm的debug开关即可

@gurundong 是表单，但是Yii里逻辑都是表单驱动的。你把表单换成Service一样的。