Birçok nedeni olabilir, csrf tokeni gönderiliyor mu kontrol edebilirsiniz. Aşağıda bağlantılarını bıraktığım konuları inceleyebilirsiniz.

https://stackoverflow.com/questions/...is-not-allowed
https://forum.codeigniter.com/thread-66226.html