Если вы используете Laravel, убедитесь, что у вас есть шаблон:
Хорошо:
<script>
window.Laravel = <?php echo json_encode([
'csrfToken' => csrf_token(),
]); ?>
</script>
//OR
<script>
window.Laravel = {!! json_encode([
'csrfToken' => csrf_token(),
]) !!}
</script>
ПЛОХО:
<script>
window.Laravel = '<?php echo json_encode([
'csrfToken' => csrf_token(),
]); ?>'
</script>
//OR
<script>
window.Laravel = {{ json_encode([
'csrfToken' => csrf_token(),
]) }}
</script>