Удаленная авторизация REST API, как реализовать?

Значит перед тем, как слать данные логина, пароля и токена POST-запросом, нужно сначала сделать GET-запрос, достать из рестовской формы CSRF и сунуть в куки?

Удаленная авторизация REST API, как реализовать?

Подкинуть в куки — это только с помощью JS? Это clientside же.