Всеки POST request (с ajax или не) да ползва CSRF

[antitoxic]

Това означава csrfAjax функцията от login/static/js/auth.js да се зарежда на всяка страница която може да направи такъв request.

Тази функция трябва и да се модифицира за да праща CSRF само при POST заявки.