站长文本编辑器的上传图片post过去没有token为什么可以上传成功？

他使用了token，是通过ajax提交的，在header里面有一个

<meta id="token" name="token" value="7rg6yxIvZS5vYHv323FqYzFgwcejCsVS8RTFJrby">

然后上传的时候也用到了：

var editor = new Simditor({
    textarea: $('#simditor'),
    cleanPaste:true,
    toolbar:['bold','italic','blockquote','code','link','image'],
    upload: {
        url: '/editor/images',
        params:{
            '_token': document.querySelector('#token').getAttribute('value')   //这里一起提交过去了。
        }
    },
    codeLanguages:[
        {name: 'PHP', value: 'php'},
        { name: 'HTML', value: 'html' },
        { name: 'JavaScript', value: 'js' },
        { name: 'CSS', value: 'css' }
    ]
    //optional options
});