Было бы замечательно, если бы вы описали более подробно вашу ситуацию. Потому что исходя из вашего текста я могу лишь сказать следующее: указывайте не путь к папке,а путь к файлу))
Делал фул на запросах https://teletype.in/@it_hueta/l-SMqreejj5
Если с брать браузер, то тебе нужно Куку csrf ставить как заголовок csrf md5 от csrf. Там все просто.
