Убрал CSRF (включил раньше случайно)