yii2框架-yii2局部关闭(开启)csrf的验证(十七)

上一节主要是简单地说了一下关于yii2的防御csrf的攻击机制，接下来说一下关于如何全局和局部的开启使用csrf。
（1）全局使用，我们直接在配置文件中设置enableCookieValidation为true

request => [
	'enableCookieValidation' => true,
]

如果不需要使用csrf的话,设置'enableCookieValidation' => false,但是这是不安全的，因此yii2的yii\web\request中的enableCookieValidation默认设置为true的，也就是默认开启csrf的，所以我们也可以不配置这个值，默认开启。

如果开启csrf，因为这是全局的，所以在任何的post请求都会要求认证，所以我们在post数据的时候，就必须设置csrf的数据隐藏在表单中。

<input type="hidden" name="_csrf" id='csrf' value="<?= Yii::$app->request->csrfToken ?>">

post数据的时候必须要把这个值post过去，这个值的产生<?= Yii::$app->request->csrfTok