Я не понимаю, что вы имеете в виду.Токен автоматически устанавливается в качестве заголовка на основе файла cookie XSRF.Вы сами можете установить cookie, когда захотите.
Попробуйте просмотреть документацию - https://docs.angularjs.org/api/ng/service/$http#cross-site-request-forgery-xsrf-protection
Если это не поможет, вы можете прояснить свою проблему немного подробнее?