Добрый день. Возникла необходимость настроить в проекте защиту от CSRF. Документация говорит, что все работает по умолчанию, если с сервера приходит кука с именем XSRF-TOKEN. Сделали такую возможность на сервере. Теперь в поле setCookie приходит XSRF-TOKEN с ключом. Но Ангуляр не добавляет к запросам заоголовок X-XSRF-TOKEN c ключом. Пошел курить информацию в интернете, и оказалось что есть, еще несколько условий, тип httpOnly=false и не использовать абсолютные пути в запросах. Но ничего этого не помогло. Коллеги, может подскажете, куда копать дальше? Буду премного благодарен)