出现400错误是yii2.0的csrf防范策略导致
在components里面添加request配置如下：
‘request‘ => [ // !!! insert a secret key in the following (if it is empty) - this is required by cookie validation ‘cookieValidationKey‘ => ‘83r5HbITBiMfmiYPOZFdL-raVp4O1VV4‘, ‘enableCookieValidation‘ => false, ‘enableCsrfValidation‘ => FALSE, ], ],
添加后再运行就没有报400错误。
但这样就关闭了yii2.0提供的csrf防御模块
原文：http://www.cnblogs.com/baby123/p/4834046.html