除了檢查被作為POST參數(shù)傳遞的 CSRF token之外, VerifyCsrfToken中間件也會(huì)檢查請(qǐng)求標(biāo)頭中的 X-CSRF-TOKEN。例如，你可以將其保存在 meta標(biāo)簽中：

<meta name="csrf-token" content="{{ csrf_token() }}">

一旦你創(chuàng)建了 meta標(biāo)簽，你就可以使用 jQuery之類的函數(shù)庫(kù)將token自動(dòng)地添加到所有的請(qǐng)求頭中。這簡(jiǎn)單、方便的為你的應(yīng)用的AJAX提供了 CSRF保護(hù)：

    $.ajaxSetup({ 
      headers: {
             'X-CSRF-TOKEN': $('meta[name="csrf-token"]').attr('content') 
        }
    });