layui cms发送请求也使用的是ajax 所以加个headers即可,如下
<script>
$.ajaxSetup({
headers: {'X-CSRF-TOKEN': $('meta[name="csrf-token"]').attr('content')}
});
</script>
可能会报$未定义 引入jq即可
<script src="https://code.jquery.com/jquery-3.1.1.min.js"></script>