Добрый день, подскажите, делаю кастомный вход:

       $.ajax({
            url: '/login',
            type: "POST",
            data: {phone: phone, password: password},
            headers: {
                'X-CSRF-TOKEN': $('meta[name="csrf-token"]').attr('content')
            },
            dataType: 'JSON',


            success: function (data) {
                console.log(data);

            },
            error: function (msg) {
                console.log(msg);
            }
        });
    });

Получаю 419, получается ошибка токена. В чем может быть дело?
Если исключать маршрут в VerifyCsrfToken то все работает

X-XSRF-TOKEN

кто такое сказал?)