yii2 RESTful api 身份验证 [ 2.0 版本 ]

public function behaviors()
{
    $behaviors = parent::behaviors();
    $behaviors['authenticator'] = [
        'class' => QueryParamAuth::className(),
    ];
    return $behaviors;
}

这个 QueryParamAuth 貌似只能验证 GET 列如：http://127.0.0.1/top/index?access-token=asdsadsadsadsad

我想问，如果是POST 提交呢？ 我应该怎么验证呢？

看了源代码是这样的

class QueryParamAuth extends AuthMethod
{
    /**
     * @var string the parameter name for passing the access token
     */
    public $tokenParam = 'access-token';


    /**
     * @inheritdoc
     */
    public function authenticate($user, $request, $response)
    {

        $accessToken = $request->get($this->tokenParam);
        if (is_string($accessToken)) {
            $identity = $user->loginByAccessToken($accessToken, get_class($this));
            if ($identity !== null) {
                return $identity;
            }
        }
        if ($accessToken !== null) {
            $this->handleFailure($response);
        }

        return null;
    }
}

只获取get。请问post之类的请求怎么设置呢？？