在要提交的表单中添加
{:token()} 或者 <input type="hidden" name="__token__" value="{$Request.token}" /> 二者其实是一样的
验证
proteted $rule = [
'__token__' => 'token' // 内置验证规则
];