对应控制器加public $enableCsrfValidation = false;或者init()的时候禁用试试，如果可以就是你CSRF的token隐藏域加的时候写错了。