post ajax 的 csrf 问题 [ 2.0 版本 ]

用的是 angular 的 $http.post() , 试了不行

@yager 如果你不是表单提交，而是ajax post提交，只需要在提交的json数据中加入csrf的值。var csrfToken = Yii::$app->request->csrfToken （注：如果你的js是外部引用，则需要在引用前注册这段JS。）然后在json中加入 _csrf:csrfToken;

@sevenyearsold 貌似要在header中加入。有一段不是直接相关的例子（dropzone用ajax上传文件初始化部分）供参考：

    var myDropzone = new Dropzone(document.body, { // Make the whole body a dropzone
      url: "<?php echo Url::to(['/advertise/files/upload', 'uid'=>$userid, 'cid'=>$customerid,]); ?>", // Set the url
      headers:{"<?php echo \yii\web\Request::CSRF_HEADER.'":"'. \Yii::$app->getRequest()->getCsrfToken();?>"},
      params:{"<?php echo \Yii::$app->getRequest()->csrfParam.'":"'. \Yii::$app->getRequest()->getCsrfToken();?>"},
      thumbnailWidth: 80,
      thumbnailHeight: 80,
      parallelUploads: 20,
      maxFilesize: 500,
      previewTemplate: previewTemplate,
      autoQueue: false, // Make sure the files aren't queued until manually added
      previewsContainer: "#previews", // Define the container to display the previews
      clickable: ".fileinput-button" // Define the element that should be used as click trigger to select files.
    });

@性感的农民 在头部没试过，我上次实现的时候没加貌似没出现问题。不过如果实在不行就在http头上加上就好了。参数是肯定要加的。