Я в курсе. Но ты ж понимаешь, что основной смысл его в том что он генерится на бэке и выводится с формой.. Если у тебя вью , который запустился и работает на фронте , ты никак этот цсрф не сделаешь. Делай oAuthавторизацию.
ну из своего скудного опыта я понимаю что крон выполняет заданную операцию через определенное количество времени, но он не крутит в фоне процесс а screen запустил, и держить его запущенным в независимости от наличия ssh сессии
ну если б я сомневался в том что сайт будет на каком либо линукс дистрибутиве, то я б думал в этом направлении а так, воспользовался тем что предлагает linux для любого своего дистрибутива