Use X-CSRF-Token header.