Если Laravel 5.2, то нужно добавить
['middleware' => 'web']
к роуту:
Route::get('foo', function () {
return csrf_token(); // null
});
Route::group(['middleware' => 'web'], function () {
Route::get('bar', function () {
return csrf_token(); // works
});
});