Почему подставляется токен в запрос?

Для ajax запросов использую axios, удалил все что есть из коробки в Ларе для фронтенда.

axios.post("/local-api/test", {}).then((r) => console.log(r));

вот такой запрос проходит, нигде в axios никакие токены не добавляются, но если посмотреть в Network запрос то уходит заголовок X-XSRF-TOKEN и сообственно понятно почему запрос проходит, не понятно как в заголовок попадает токен. с fetch и jquery.post запрос не проходит