laravel 在开发外部 服务请求的api 接口 ；

在laravel 的ajax 请求中 需要验证 X-CSRF-TOKEN

 $.ajax({
                    type: 'POST',
                    url: _crtA,
                    data: { card : $("input[name='card']").val()},
                    dataType: 'json',
                    headers: {
                        'X-CSRF-TOKEN': _Token
                    },
                    success: function(data){                                            
                            layer.open({
                                content: data.msg,
                                time: 2

                    },
                    error: function(xhr, type){
                        layer.closeAll();
                        alert('500 error!')
                    }
                });

而 这个 X-CSRF-TOKEN 是laravel 自己生成的；

而外部网站 或者 app 在请求的时候 是没有 laravel 生成的 _token 的

对应这样的 请求接口，laravel改如何做开发呢