api - csrfToken() 不适用于 html 页面？

Question

我有节点 js 支持服务器，前端是作为 spa 服务器运行的简单 html 文件。

 <h1>Hello World</h1>
    <form action="http://localhost:3000/entry" method="POST">
      <div>
        <label for="message">Enter a message</label>
        <input id="message" name="message" type="text" />
      </div>
      <input type="submit" value="Submit" />
      <input type="hidden" name="_csrf" value="{{csrfToken()}}" />
    </form>

但它不起作用。