Я не совсем понимаю, как реализовать CSRF в CRA и Express.Я делал Laravel и там по умолчанию стоит csrf.Я нашел это express-csurf , но это для экспресс.Как я могу выставить токен csrf на стороне клиента?Так что я могу получить его из HTML, как это.Возможно ли это?
let token = document.head.querySelector('meta[name="csrf-token"]');
const version = 'v1'
const API_URL = (process.env.NODE_ENV === 'test') ? process.env.BASE_URL || (`http://localhost:${process.env.PORT}/api/${version}/`) : `/
axios.defaults.baseURL = API_URL;
axios.defaults.headers.common.Accept = 'application/json';
axios.defaults.headers.common['X-CSRF-TOKEN'] = token.content;
axios.defaults.headers.common['X-Requested-With'] = 'XMLHttpRequest';