упрощена константа CSRF_TOKEN до строки вместо словаря
передача токена вместе с пользователем при авторизации
auth_login обвернута в csrf