Делал фул на запросах https://teletype.in/@it_hueta/l-SMqreejj5
Если с брать браузер, то тебе нужно Куку csrf ставить как заголовок csrf md5 от csrf. Там все просто.
Решил проблему. Дело было в Accept-Encoding: gzip, deflate, br. Убрал br и заработало. Видимо http клиент БАС его не поддерживает. Фидлер делал эту работу за него и поэтому без него все сломалось.
