XDocument. Потомки () не возвращающий элементов

Если вы хотите сохранить токен в cookie вместо сеанса, пусть csurf создаст для вас файл cookie, например

// Store the token in a cookie called '_csrf'
app.use(csrf({cookie: true));

// Make the token available to all views
app.use(function (req, res, next){
    res.locals._csrf = req.csrfToken();
    next();
});

. Затем вам нужно убедиться, что токен доступен, когда вы делая вызов с использованием AJAX либо через данные POST, либо как пользовательский заголовок запроса, такой как «xsrf-токен».

В минуту вы предоставляете токен форме, но не фактический запрос (отправленный с использованием AJAX).

Например, вы могли бы отобразить маркер в настройке AJAX:

$.ajaxSetup({
   headers: {"X-CSRF-Token": "{{csrfToken}}" }
});