第一種解決辦法是關閉Csrf

public function init(){
    $this->enableCsrfValidation = false;
}

第二種解決辦法是在form表單中加入csrf隱藏域表單。表單名根據我們的cookie設定。或者設定request元件的csrfParam欄位為自己想要的欄位名

<input name="_csrf" type="hidden" id="_csrf" value="<?= Yii::$app->request->csrfToken ?>">

第三種解決方法 Ajax post請求時，帶上csrf的對應的cookie名，一起post傳送到接受處

var csrfToken = $('.csrf').val();
$.ajax({
  type: 'POST',
  url: url,
  data: {_csrf:csrfToken},
  success: success,
  dataType: dataType
});