Можно ли CRSF token передать через куки?

Question

[Кирилл Жиляев]

Нет не для того, чтобы обратно через куки отослать серверу, а для того, чтобы js из куки брал токен и ставил как часть запроса?

Comments

[Кирилл Несмеянов]

А в чём тогда смысл токена и от чего он будет тогда защищать? о_0

Answer 1

[lnked]

<meta content="xxx" name="csrf-param">
<meta content="xxx" name="csrf-token">

$.ajaxSetup({
    headers: {
        'X-CSRF-TOKEN': $('meta[name="csrf-token"]').attr('content')
    }
});