15Запрос и ответ

$request = Yii::$app->request;

$request->get();                 // весь $_GET
$request->get('id');             // $_GET['id'] или null
$request->get('id', 1);          // со значением по умолчанию
$request->post('name', '');      // то же для $_POST

$request->bodyParams;            // тело PUT/PATCH/JSON-запроса
$request->getBodyParam('id');
$request->queryParams;           // = get()

'request' => [
    'parsers' => ['application/json' => 'yii\web\JsonParser'],
],

$request->method;                                   // 'GET', 'POST'…
$request->isGet; $request->isPost; $request->isPut; $request->isAjax; $request->isPjax;

// для https://example.com/admin/index.php/product?id=100
$request->url;             // /admin/index.php/product?id=100
$request->absoluteUrl;     // https://example.com/admin/index.php/product?id=100
$request->hostInfo;        // https://example.com
$request->pathInfo;        // product
$request->queryString;     // id=100
$request->baseUrl;         // /admin
$request->scriptUrl;       // /admin/index.php
$request->serverName;      // example.com
$request->isSecureConnection;

$headers = $request->headers;                       // HeaderCollection
$headers->get('Accept'); $headers->has('User-Agent');
$request->userAgent; $request->contentType;
$request->acceptableContentTypes;                   // по убыванию q
$request->acceptableLanguages;
$request->getPreferredLanguage(['ru', 'en']);       // лучший из поддерживаемых

$request->userIP; $request->userHost;
$request->cookies;                                  // см. раздел о куках
$request->csrfToken;                                // для ручных AJAX-запросов

'request' => [
    'trustedHosts' => ['10.0.2.0/24'],   // только их X-Forwarded-For / X-Forwarded-Proto учитываются
    // если прокси шлёт нестандартные заголовки:
    // 'trustedHosts' => ['10.0.2.0/24' => ['X-ProxyUser-Ip', 'Front-End-Https']],
    // 'ipHeaders' => ['X-ProxyUser-Ip'],
    // 'secureProtocolHeaders' => ['Front-End-Https' => ['on']],
],

Yii::$app->response->statusCode = 201;    // по умолчанию 200
throw new \yii\web\NotFoundHttpException();   // обработчик ошибок сам выставит 404
throw new \yii\web\HttpException(402, 'Payment required');

$headers = Yii::$app->response->headers;
$headers->add('Pragma', 'no-cache');     // добавить (существующие сохраняются)
$headers->set('Pragma', 'no-cache');     // заменить
$headers->remove('Pragma');

// готовая строка
Yii::$app->response->content = 'hello';

// данные + формат: отформатирует JsonResponseFormatter
$response = Yii::$app->response;
// FORMAT_HTML | FORMAT_XML | FORMAT_JSON | FORMAT_JSONP | FORMAT_RAW
$response->format = \yii\web\Response::FORMAT_JSON;
$response->data = ['message' => 'hello'];

// обычно проще вернуть данные из действия
public function actionInfo()
{
    return $this->asJson(['message' => 'hello', 'code' => 100]);
}

'response' => [
    'formatters' => [
        \yii\web\Response::FORMAT_JSON => [
            'class' => 'yii\web\JsonResponseFormatter',
            'prettyPrint' => YII_DEBUG,
            'encodeOptions' => JSON_UNESCAPED_SLASHES | JSON_UNESCAPED_UNICODE,
        ],
    ],
],

public function actionOld()
{
    return $this->redirect(['post/view', 'id' => 1]);          // 302
    return $this->redirect('https://example.com/new', 301);    // навсегда
    return $this->goHome();   // $this->goBack();   $this->refresh();
}

// вне действия — сразу отправить
Yii::$app->response->redirect($url)->send();

return Yii::$app->response->sendFile('/path/to/report.pdf');                    // существующий файл
return Yii::$app->response->sendContentAsFile($csv, 'export.csv');              // строка как файл
return Yii::$app->response->sendStreamAsFile($stream, 'big.zip');               // поток — для больших файлов
// отдачу делает веб-сервер (X-Sendfile / X-Accel-Redirect)
return Yii::$app->response->xSendFile('/path/to/file');