如果你直接用F5刷新应该也是会报错，初步判断是因为 _csrf 验证的问题，这个是为了防止攻击设置的令牌。
在配置里面

'components'=>array(
    'request'=>array(
        // Enable Yii Validate CSRF Token
        'enableCsrfValidation' => true,
    ),
), 

就开启了。然后POST 请求的时候就会验证你的 _csrf。
如果你用组件的话，默认是有这个的，不需要你做处理，如果是你自己写的表单，就需要在form 里面加上这个字段，如下：
<input type="hidden" value="<?php echo Yii::app()->getRequest()->getCsrfToken(); ?>" name="YII_CSRF_TOKEN" />