SPAでの外部サービスを使う時のCSRF対策

Question

バックエンドをRuby,フロントエンドをJSでSPAを作っています。
フロント側でサーバを立て、バックエンドのサーバに問い合わせを行う仕組みになっていると思うのですが、この場合、CSRFに引っかかります。
ですが、バックエンドの方でCSRF対策を行っているので、動作は正常に行われます。

外部WebAPIを使う時にもCSRF対策が必要だと思います。現在これで引っかかっています。
外部のサーバはいじることができないので対策ができません。

どのようにすればよいのでしょうか？

Answer 1

https://qiita.com/uryyyyyyy/items/9a8276f7241b650f1c15
ここらへんとか、さんこうになりそーですが、どーですか