//YII2禁用带个控制器csfr校验YII2
    public function beforeAction($action)
    {            
        if ($action->id == 'api') {
            $this->enableCsrfValidation = false;
        }
        return parent::beforeAction($action);
    }

api为控制名称

public function actionApi()
{
……
}

如果全局禁用用下面语句：

public $enableCsrfValidation = false;//全局