Почему подставляется токен в запрос?

Question

[Andrey Suha]

Для ajax запросов использую axios, удалил все что есть из коробки в Ларе для фронтенда.

axios.post("/local-api/test", {}).then((r) => console.log(r));

вот такой запрос проходит, нигде в axios никакие токены не добавляются, но если посмотреть в Network запрос то уходит заголовок X-XSRF-TOKEN и сообственно понятно почему запрос проходит, не понятно как в заголовок попадает токен. с fetch и jquery.post запрос не проходит

Comments

[alex]

мб где то конфиг для axios есть где сетапится этот заголовок?

[Andrey Suha]

Alex, вот нигде нету просто установил axios и импортнул. Такое ощущение что он под капотом лезет а куки и сам подставляет

[JhaoDa]

Andrey Suha, а laravel тут при чём?

[Andrey Suha]

JhaoDa, ну как бы запрос к нему идет, да и токен его. Может собственно и не причем.

[JhaoDa]

Andrey Suha, ну очевидно, что ни при чём. Добавь тогда ещё и тэг РНР, ларавел же на нём написан.

[Andrey Suha]

JhaoDa, спасибо Вам за внимание к моему вопросу, да пожалуй в следующий раз все теги что есть добавлю вдруг попаду в который нужно))

[JhaoDa]

Andrey Suha, ты так и не убрал тэг ларавел.

[Andrey Suha]

JhaoDa, спасибо, кэп

Answer 1

[Иван Жук]

Axios без дополнительной конфигурации подтягивает этот хедер, строка 927: https://github.com/axios/axios/blob/master/dist/ax...

Comments

[Andrey Suha]

Спасибо, похоже что это оно))

Answer 2

[Alex Karo]

Устанавливается через Defaults при получении токена
https://github.com/laravel/laravel/blob/81fba471af...
https://github.com/axios/axios#config-defaults

Comments

[Andrey Suha]

Вот собственно файла bootstrap.js у меня нету я его удалил