Csrf token koruması var. İlgili URL için devre dışı bırakmanız lazım yoksa post verisini alamazsınız.