在处理提交数据的控制器添加

public $enableCsrfValidation = false;