{* CSRF:读取服务端下发的 __csrf Cookie,自动为所有 jQuery AJAX 附加 X-CSRF-TOKEN 请求头 *}