why not use {% csrf_token %} ?