在请求头里，添加X-CSRFToken, 取自浏览器里的cookie

再附上取cookie的源码

function getCookie(name)
{
 let arr,reg=new RegExp("(^| )"+name+"=([^;]*)(;|$)");
 if(arr=document.cookie.match(reg))
  return unescape(arr[2]);
 else
  return null;
}