AngularJS将requestVerificationToken传递给服务

我的表格如下：

<div ng-model="loginRequest" >
        <form ng-submit="submit()"  ng-controller="loginCtrl">
            @Html.AntiForgeryToken()

            <input id="username" ng-model="loginRequest.Username"  type="text" name="text"  />
            <input id="password" ng-model="loginRequest.Password" type="text" name="text" />
            <input type="submit" id="submit" value="Submit" />
            <br/>
            isValid: {{loginRequest.isValid}}
            <br/>
            username: {{loginRequest.Username}}
            <br/>
            Password: {{loginRequest.Password}}
        </form>
    </div>

@ Html.AntiForgeryToken()以这种方式呈现：

<input name="__RequestVerificationToken" type="hidden" value="AVzyqDKHSPjaY7L_GTpkasMAABRQRVRFUkFMSUVOV0FSRVxQZWRybwA1">

我的AngujarJs控制器成功注入了我的“loginService”,我可以通过Post发送用户名和密码到服务

function loginCtrl($scope,loginService) {
   $scope.submit = function () {
      loginService.authenticate($scope.loginRequest,function(data) {
          $scope.loginRequest.isValid = (data.User!=null);
          //console.log(data);
      });

   };
}

服务：

angular.module('App.services',['ngResource']).
    factory('loginService',function ($resource) {
            return $resource('/Api/User/login','',{
                        authenticate: {
                        method: 'POST',isArray: false,headers: { 'X-XSRF-Token': '?????' }
                    }
                });
        });

我的问题是如何读取表单中呈现的令牌并将其传递给服务并设置带有从登录表单中获取的令牌的标题,直到我知道操作DOM并不是一个好习惯我不知道知道我是否需要创建一个指令来执行该任务,所以欢迎任何建议！