在要提交的表单中添加

{:token()}  或者 <input type="hidden"  name="__token__"  value="{$Request.token}" /> 二者其实是一样的

验证

proteted $rule = [

   '__token__'     => 'token'  // 内置验证规则

];