Чтобы постом не вылазила ошибка csrf, отправляйте с запросом заголовок с токеном, например вот так:
$.ajaxSetup({
headers: {
'X-CSRF-TOKEN': $('meta[name="csrf-token"]').attr('content')
}
});
При условии конечно, что соответствующий мета тег включен в хидер вашего html.
