昨天在yiiQQ群里有网友已经帮忙解答，确定是因为yii2.0的csrf防范策略导致
在components里面添加request配置如下：

'request' => [
    // !!! insert a secret key in the following (if it is empty) - this is required by cookie validation
    'cookieValidationKey' => '83r5HbITBiMfmiYPOZFdL-raVp4O1VV4',
    'enableCookieValidation' => false,
    'enableCsrfValidation' => FALSE,
],        
],

添加后再运行就没有报400错误。
但这样就关闭了yii2.0提供的csrf防御模块，问题是解决了，但担心关闭这个又会出现一些安全问题

已经设置好了，是在main的return 里加上'language' => 'zh-CN'就可以了。