Yii2 中禁用csrf校验

Yii2 默认开启csrf校验，但是有些时候确实不需要校验，比如对外提供API

一般做法直接在xxController中增加属性：

　　public $enableCsrfValidation = false;

但是这样整个xxController都失去了校验，开发中又只是希望某一个action禁用

　　在components下建文件NoCsrf.php，

　　内容：

　　

 class NoCsrf extends Behavior
 {
     public $actions = [];
     public $controller;
     public function events()
     {
         return [Controller::EVENT_BEFORE_ACTION => 'beforeAction'];
     }
     public function beforeAction($event)
     {
         $action = $event->action->id;
         if(in_array($action, $this->actions)){
             $this->controller->enableCsrfValidation = false;
         }
     }
 }

在xxController中增加：

　　

 public function behaviors() {
         return [
              'csrf' => [
                     'class' => NoCsrf::className (),
                     'controller' => $this,
                     'actions' => [
                             'import-data' //actionName
                     ]
              ]
         ];
     }