除了檢查被作為POST參數傳遞的 CSRF token之外, VerifyCsrfToken中間件也會檢查請求標頭中的 X-CSRF-TOKEN。例如，你可以將其保存在 meta標簽中：
<meta name="csrf-token" content="{{ csrf_token() }}">
一旦你創建了 meta標簽，你就可以使用 jQuery之類的函數庫將token自動地添加到所有的請求頭中。這簡單、方便的為你的應用的AJAX提供了 CSRF保護：
$.ajaxSetup({
headers: {
'X-CSRF-TOKEN': $('meta[name="csrf-token"]').attr('content')
}
});
