能给看下服务端接收POST的输出结果嘛?_csrf 必须是独立于 $_POST['_csrf'] 而不能是$_POST['xx']['_csrf']
$_POST['_csrf']
$_POST['xx']['_csrf']