<form id="logout-form" action="{{ route('logout') }}" method="POST" class="d-none">
@csrf
</form><head> <meta name="csrf-token" content="{{ csrf_token() }}"> </head><head> <meta name="csrf-token" content="{{ csrf_token() }}"> </head>
Просто, обычно, привык к тому, что если post - то лучше с csrf, чем без него. А оказывается, что это может в таких моментах только помешать..