create方法含有$data就不行 create($data) 令牌验证出错
目前我只能傻瓜式的create前面阻止验证 加上手动

$User = M("User"); // 实例化User对象
// 手动进行令牌验证
if (!$User->autoCheckToken($_POST)){
// 令牌验证错误
}

这样虽然解决了问题 但是怎么不用这种傻瓜方法 应该create的$data需要定义一下session