Yii2 中禁用csrf校验

Yii2 默认开启csrf校验，但是有些时候确实不需要校验，比如对外提供API

一般做法直接在xxController中增加属性：

　　public $enableCsrfValidation = false;

但是这样整个xxController都失去了校验，开发中又只是希望某一个action禁用

　　在components下建文件NoCsrf.php，

　　内容：

　　

class NoCsrf extends Behavior
{
    public $actions = [];
    public $controller;
    public function events()
    {
        return [Controller::EVENT_BEFORE_ACTION => 'beforeAction'];
    }
    public function beforeAction($event)
    {
        $action = $event->action->id;
        if(in_array($action, $this->actions)){
            $this->controller->enableCsrfValidation = false;
        }
    }    
}

在xxController中增加：

　　

public function behaviors() {
        return [ 
             'csrf' => [ 
                    'class' => NoCsrf::className (),
                    'controller' => $this,
                    'actions' => [ 
                            'import-data' //actionName
                    ] 
             ] 
        ];
    }