Ещё и зависимости не будет лишней в yii-view

А чем плохи статические классы?

Чем?

Так это ж я спрашиваю?)

Я незнаю... Не явная зависимость?

Тестировать сложнее

С синглтоном статики не будет)

Как его только реализовать в данном случае?

Просто сделай

Я не знаю как

Подскажите, пожалуйста
Стоит только передать заголовок Content-Type: application/json

Так сраза failed возвращает сервак

Возвращаемые заголовки такие

Пробовал ещё вот так

class CorsMiddleware implements MiddlewareInterface
{
    public function process(ServerRequestInterface $request, RequestHandlerInterface $handler): ResponseInterface
    {
        $response = $handler->handle($request);
        $response = $response->withHeader('Access-Control-Allow-Origin', '*');
        $response = $response->withHeader('Access-Control-Allow-Headers', 'origin, Content-Type, accept');
        $response = $response->withHeader('Accept', 'application/json, text/plain, */*');
        $response = $response->withHeader('Content-Type', 'application/json');


        return $response;
    }
}

с рр это наверное не будет работать?

Будет

Статической свойство станет снова null при следующем запросе?

Нет, но у тебя Csrf мидлтварь на общем стеке и она будет перезаписывать значение каждый раз

Там эксепшен выкидывается, если токен уже задан

Да, это надо убрать, если статикой хочешь, с рр не будет работать

Ага, выпилю

Так вообще получается можно просто сделать публичное статическое свойство в CsrfMiddleware...