Почему yii2 не проверяет токен, в запросе от angular.

Добрый день. Создал такой контроллер:

PHP:

1. <?php
2. namespace app\controllers;
3. use Yii;
4. use yii\web\Controller;
5. class PostController extends Controller{
6.     public function actionTest()
7.     {
8.             $result = [1,2,3,4,5,6];
9.             return json_encode($result);
10.     }
11. }

Стучусь к нему через angular

Код (Javascript):

1. var app = angular.module('myApp', []);
2. app.controller('customersCtrl', function($scope, $http) {
3.     //var authToken = document.querySelector('meta[name="csrf-token"]').getAttribute('content');
4.     //$http.defaults.headers.post['My-Header'] = authToken;
5.     $http.get("post/test").then(function (response) {
6.         console.log(response.data);
7.     });
8. });

Почему yii2 отдает данные если даже нет csrf токена?
--- Добавлено ---
Так , он вообще отдает данные по url
http://localhost/post/test

как этого избежать?
--- Добавлено ---
Так не отдаст конечно, но и ангуляру тоже

PHP:

1. if($request->isAjax)
2. {
3.             $result = [1,2,3,4,5,6];
4.  
5.             return json_encode($result);
6. }

 

да, а как затребовать?)