переименован декоратор csrf в csrf_protect. сравнение с токеном из json а не из формы
подключен csrf_protect на авторизацию
отправка csrf_token от клиента