在使用Yii2时，使用jQuery发送ajax post请求时，为什么没触发csrf验证，没报[400您提交的数据无法被验证]错误。

[Eureka]

因为yii.js中会自动在ajax请求中添加 csrf token 的 header。

[kittyfamous]

真专业啊。

[Eureka]

偶尔想到这个问题感觉比较神奇，就查了一下。