открывай инспектор в браузере, смотри консоль логи и вкладку нетворк, когда отправляешь запрос. Если там нет ничего криминального смотри серверные логи.
В двух словах, csrf защищает твои формы :) типа с ней ты уверен что твою форму кто-то заполнил и отправил, а не юзает левые методы для отправки твоей формы
В двух словах, csrf защищает твои формы :) типа с ней ты уверен что твою форму кто-то заполнил и отправил, а не юзает левые методы для отправки твоей формы