yii2 bypass csrf

    public $enableCsrfValidation = false;
   
        public function beforeAction($action)
    {
            $this->enableCsrfValidation = false;
     

        if (parent::beforeAction($action)) {
            if (in_array($action->id, array('create', 'update'))) {

            }
            return true;
        } else {
            return false;
        }
     
    }