خودم متوجه شدم
مشکل از $this->enableCsrfValidation بود!
مقدارش رو false کردم و درست شد