Почему ошибка 400 bad request.?

Question

[Leopandro]

behaviours:

[
				        'allow' => true,
				        'roles' => ['?'],
				        'verbs' => ['POST', 'GET'],
				        'actions' => [
					        'get-info', 'add'
				        ]
			        ],

т.е. для всех ползователей доступны action-s get-info и add.
Но post запрос на action-ы возвращает 400 bad request и требует авторизации ... как исправить?

Причем GET запросы работают.

Answer 1

[Антон Иванов]

$behaviors[] = [
            'class' => VerbFilter::className(),
            'actions' => [
                'delete' => ['delete'],
                'copy' => ['post']
            ]
        ];

Answer 2

[Максим Тимофеев]

т.е. для всех ползователей доступны action-s get-info и add.

для всех это *

Но post запрос на action-ы возвращает 400 bad request

Скорее всего дело в отсутствии crfs_token

Answer 3

[Dmitriy Ronzhin]

Если запрос POST то в теле запроса должен присутствовать параметр crfs_token