返回的数据是php去决定的，xml和json都是可以的，
创新互联专注于固安网站建设服务及定制，我们拥有丰富的企业做网站经验。 热诚为您提供固安营销型网站建设，固安网站制作、固安网页设计、固安网站官网定制、微信小程序开发服务，打造固安网络公司原创品牌,更为您提供固安网站排名全网营销落地服务。
你可以和使用接口的一方定好规则，到底要xml格式数据还是json格式的数据。
当然你也可以更灵活点，当别人请求你的接口的时候，带上参数。你在接口里面接受，如果参数是1，你就返回json，如果是2，你就返回xml这样做显得更灵活。这都是在乎你在接口中怎么去写的。
这种情况发生在以UTF-8编码格式传输数据的时候，这开头的三个字节叫做BOM（Byte Order Mark，字节顺序标记），小程序接收到php端返回的数据后，把开头的三个字节去掉即可。
更彻底的解决办法是把php文件保存为 不带BOM的UTF-8 文件，这样返回的数据就不带BOM了
JSONXML
XML: 是一种标记语言，设计的宗旨是传输数据
JSON： 轻量级的数据交换格式
APP接口主要是用JSON输出格式
APP接口输出格式三要素：
1. code:：错误码
2. msg：错误码对应的描述
3. data：接口返回的数据
谁有权限调用APP接口，客户端需要带着凭证来调用APP接口
JWT的原理：
服务端认证之后，生成一个JSON对象，返回给用户。后续客户端所有请求都会带上这个JSON对象。服务端依靠这个JSON对象来认定用户身份。
组成: Header, Payload, Signature
1. Header
说一下我是什么
header通常包含了两部分：类型和加密算法
{
"alg": "HS256",
"typ": "JWT"
}
header需要经过Base64Url编码后作为IWT的第一部分。
2. Payload
payload包含了claim, 三种类型reserved, public, private
reserved这些claim是JWT预先定义的，不强制使用，常用的有：
1). iss: 签发者
2). exp: 过期的时间戳
3). sub: 面向的用户
4). aud: 接收方
5). iat: 签发时间
{
"sub": "1234567890",
"name": "John Doe",
"admin": true
}
payload需要经过Base64Url编码后作为JWT的第二部分。
3. Signature
创建签名使用编码后的header和payload以及一个密匙，使用header中指定的签名算法进行签名
HMACSHA256(
base64UrlEncode(header) + "." +
base64UrlEncode(payload),
secret
)
签名是在服务端进行的，客户端并不知道，所以是安全的。
PHP接收JSON格式的数据
在API服务中，目前流行采用json形式来交互。
给前端调用的接口输出Json数据，这个比较简单，只需要组织好数据，用json_encode($array) 转化一下，前端就得到json格式的数据。
接收前端提交的json数据稍微复杂一点，原因是：PHP默认识别的数据类型是application/x-标准的数据类型。因此，对型如text/xml 或者 soap 或者 application/octet-stream 和application/json格式之类的内容无法解析，如果用$_POST数组来接收就会失败！
此时可以使用$GLOBALS['HTTP_RAW_POST_DATA'] 或 file_get_contents('php://input') 来获取提交的数据
查看手册，可以发现$GLOBALS['HTTP_RAW_POST_DATA'] 和 $_POST的区别：
$_POST：通过 HTTP POST 方法传递的变量组成的数组，是自动全局变量。
$GLOBALS['HTTP_RAW_POST_DATA'] ：总是产生 $HTTP_RAW_POST_DATA 变量包含有原始的 POST 数据。此变量仅在碰到未识别 MIME 类型的数据时产生。$HTTP_RAW_POST_DATA 对于 enctype="multipart/form-data" 表单数据不可用。也就是说基本上$GLOBALS['HTTP_RAW_POST_DATA'] 和 $_POST是一样的。但是如果post过来的数据不是PHP能够识别的，你可以用 $GLOBALS['HTTP_RAW_POST_DATA']来接收，比如 text/xml 或者 soap 等等。
