yii添加csrf验证

Yii::app()->request->enableCsrfValidation = true;//开启csrf
Yii::app()->request->csrfTokenName = 'FORM_TOKEN';//表单名称
//以上两句的影响是 $form = $this->beginWidget('CActiveForm')的时候
//会生成一个隐藏的input名字是FORM_TOEKN（值就是csrftoken）
if($_POST) {
    try {
        Yii::app()->request->validateCsrfToken(null);
    } catch (Exception $e) {
        die('The token could not be verified.');
    }
}