報錯為

DELETE /customers/del/5] missing csrf token. See https://eggjs.org/zh-cn/core/security.html#安全威脅csrf的防范

config.js配置完全打開了
    config.cors = {
        // {string|Function} origin: '*',
        allowMethods: 'GET,HEAD,PUT,POST,DELETE,PATCH',
        credentials: true
      };
      xframe: {
          enable: false,
        },
        csrf: {
          headerName: 'csrftoken',
          ignoreJSON: true, // 默認(rèn)為 false，當(dāng)設(shè)置為 true 時，將會放過所有 content-type 為 `application/json` 的請求
        },
        

白名單也設(shè)置了，現(xiàn)在的問題是GET,PUT,POST都可以通過，唯獨DELETE通不過，前臺請求為axios.delete(ip + '/customers/del/' + id)

十分不理解！望高手指點！