В Yii2 запрос не пропускает CSRF защита. Можете ее отключить для этого action. В вашем контроллере добавьте. 
public function beforeAction($action)
{
    if (in_array($action->id, ['index'])) {
        $this->enableCsrfValidation = false;
    }
    return parent::beforeAction($action);
}
Вместо index поставьте свой action.