关于如何在单独的 action 中关闭 Csrf 验证 [ 技术分享 ]

由于Yii2 Controller Csrf验证是在beforeAction中完成的，所以在action中指定 $this->enableCsrfValidation = false; 不能实现局部关闭Csrf。

如何实现

新建一个Behavior

<?php
use Yii;
use yii\base\ActionEvent;
use yii\base\Behavior;
use yii\web\Controller;


class NoCsrf extends Behavior
{
    public $actions = [];
    public $controller;
    public function events()
    {
        return [Controller::EVENT_BEFORE_ACTION => 'beforeAction'];
    }
    public function beforeAction($event)
    {
        $action = $event->action->id;
        if(in_array($action, $this->actions)){
            $this->controller->enableCsrfValidation = false;
        }
    }    
}

然后在 Controller 中添加 Behavior

<?php

public function behaviors()
{
    return [
        'csrf' => [
            'class' => NoCsrf::className(),
            'controller' => $this,
            'actions' => [
                'action-name'
            ]
        ]
    ];
}

这样就实现了在 action 中关闭 Csrf 而不是在整个 Controller 中关闭。