Нужно ли использовать CSRF token в Ajax Post запросах без форм и ввода данных?
Я не знаю как конкретно в Laravel, но в принципе CSRF токен должен передаваться при любых POST запросах на сервер.UPD:
Почитал документацию к Laravel, там все доходчиво написано. Получить токен можно с помощью . Т.к. у вас нет форм, то можно сделать следующим образом:
1. В header добавить тег <meta name="_token" content="<?php echo csrf_token(); ?>">
2. Далее, если вы используете jQuery, то добавление токена в запрос будет выглядеть следующим образом.var csrftoken = $('meta[name=_token]').attr('content');
$.ajaxSetup({
    beforeSend: function (xhr, settings) {
        if (!/^(GET|HEAD|OPTIONS|TRACE)$/i.test(settings.type)) {
            xhr.setRequestHeader("X-CSRFToken", csrftoken)
        }
    }
});
Реализовал следующим образом.
Добавляем в хэдер страницы token.<head>
 <meta name="csrf-token" content="{{ csrf_token() }}">
</head>
В роутах прописываем фильтр csrf-ajax.Route::filter('csrf-ajax', function()
{
    if (Session::token() != Request::header('x-csrf-token'))
    {
        throw new Illuminate\Session\TokenMismatchException;
    }
});
 И добавляем его в post-запрос.Route::post('test', array('before'=>'csrf-ajax', 'as'=>'test', 'uses'=>'FooController@foo'));
в Ajax ...  
$.ajax({
    		    url: "test",
                    data: ...,
                    type: "POST",
                    beforeSend: function(request) {
        return request.setRequestHeader('X-CSRF-Token', $("meta[name='csrf-token']").attr('content'));
    },
 ...
Вроде как работает.