User for 5 years
永久订阅用户
另外，如果跨域了，携带csrf到另一个网站是不是没办法通过验证？
在meta里面设置了<meta name="csrf-token" content="{{ csrf_token() }}">，但是查看页面源...
