csrf_token перенесен в константу
глобальный CSRF_TOKEN