Делал фул на запросах https://teletype.in/@it_hueta/l-SMqreejj5
Если с брать браузер, то тебе нужно Куку csrf ставить как заголовок csrf md5 от csrf. Там все просто.
@Dodok спасибо, буду копать в эту сторону. Так пробовал вчера, не получилось. Сегодня опять пытался. Что-то не работает. Либо не всё почистил, либо почистил лишнего.