Исправлена проверка полученного из запроса токена.

Добавлена twig переменная с полем содержащим токен.
Вот это не надо в каждом проекте ставить, так как в дальнейшем форма будет сама генерировать всё необходимое. Плюс, ты её вызываешь неправильно:
    $form = new Form('/');
а надо как-то вот так:
    $form = new Form();
или так
    $form = new Form(false);