В Yii2 запрос не пропускает CSRF защита. Можете ее отключить для этого action. В вашем контроллере добавьте.
public function beforeAction($action)
{
if (in_array($action->id, ['index'])) {
$this->enableCsrfValidation = false;
}
return parent::beforeAction($action);
}
Вместо index поставьте свой action.