Безопасно ли получать csrf токен через запрос на сервер?

Question

[Stepgor]

Я делаю расширение, и в него надо как-то получать csrf токен. Но без пермишена cookie это можно сделать только с помощью запроса на сервер. Безопасно ли это?