Muhtemelen sayfada yüklenen medya dosyalarından bir tanesi (örn. favicon) output basıyor ve csrf token değişiyor. Sayfanız yüklenirken tarayıcının geliştirici araçlarından network sekmesini izleyin. Herhangi bir medya dosyası text/html output basıyor olabilir.
gözüme takılan birşey olmadı ama tam olaak nasıl anlayabilirim