post存在ctoken但后端 基于JWT前后端token认证

在前后端分离后，应该用什么工具测试后端接口，postman貌似是不可以的，因为它测试的时候不存在跨域？页面刷新时怎么进行csrf token判断？4）将{%CSRF添加...