yii2 关闭了csrf 为什么还验证？

Question

问题： 我在控制器中关闭了 csrf 验证。
public function init()
{
//close csrf
Yii::$app->request->enableCsrfValidation = false;
//默认设置
$_config = require(__DIR__ . '/config.php');
//load config file
$this->config = ArrayHelper::merge($_config, $this->config);
parent::init();
}

但为什么 ueditor [百度编辑器] 上传图片的时候 还会提示 “您提交的数据无法被验证”

Answer 1

parent::init里面可能设置的
建议直接覆盖实例属性为false

Answer 2

init之前放肯定不行，直接设置控制器类属性就可以

class xxx
{

public $enableCsrfValidation = false;