CSRFトークンが動作しない（yii2）https

Question

私はローカルのテストアプリケーションはOKです。私はhttpsドメインでサーバーに展開します。フォームを送信すると、400エラーが表示されます：Bad Request（＃400）：データの送信を確認できません。

と私は

Answer 1

たぶん、あなたがhttps経由で送信するときにブロックされた非セキュアクッキーを持ってそれを修正することができますどのようにHttps、との問題を抱えています。設定でこれを試してください：

return [ 
    // ... 
    'components' => [ 
     // ... 
     'request' => [ 
      'class' => 'yii\web\Request', 
      'csrfCookie' => [ 
       'httpOnly' => true, 
       'secure' => true, 
      ], 
     ], 
    ], 
];