Graças a mim e não a Deus o login voltou a funcionar via ajax e com proteção csrf built-in. Amém