eggjs，csrf配置开启useSession后ajax请求报403错误

Question

eggjs框架，csrf配置开启了useSession后，ajax请求报403错误，如何解决？
useSession未开启情况下，只要在ajax请求头中加入x-csrf-token即可，csrfToken值从cookie中取。
但是useSession开启后，csrfToken存在session中，相关cookie是http only的。

security 配置如下

  exports.security = {
    csrf: {
      useSession: true
    }
  };