问Yii2 REST API中的CSRF令牌和cookie存储的令牌

EN

我有一台运行Yii2的服务器，其中只有一个API端点，另一台服务器有一个单页面应用程序，可以从Yii服务器获取所有数据。

当应用程序成功登录时，我将JWT-Token存储在cookie中，并且我有一个基于此的自定义AuthMethod。

我的问题是，当cookies用于身份验证时，CSRF保护必须到位。yii应用程序会自动设置_csrf cookie，但目前它不会做太多事情。

据我所知，我需要在登录时将这个csrf令牌提供给前端应用程序，以便它可以存储在本地存储中，并在所有后续请求的头部中发送。

我已经使用Yii::$app->request->csrfTokenFromHeader实现了对csrf令牌的检查，并在X-CSRF-Token http头中发送了令牌。

我无法提取与应用程序内部cookie中存储的值相同的值。Yii::$app->request->getCsrfToken()和Yii::$app->request->csrfToken都返回与_csrf-cookie中存储的令牌不同的令牌。

这来自我的登录终结点：

$token = $model->setCookie(); // Sets the JWT-Token HttpOnly Cookie
$response = [
    'message' => 'Login successful',
    'csrf-token' => Yii::$app->request->getCsrfToken() // This does not match the _csrf cookie
];