Подскажите в какую сторону стоит копать
$.ajaxSetup({
headers: {
'X-XSRF-TOKEN': $('meta[name="_token"]').attr('content'),
'X-Requested-With': 'XMLHttpRequest'
}
});