Sanırım anasayfafan token alıyor eğer token geçersizse request işlemi yapılmıyor. Basit ve direkt requestleri engelleyebilirsiniz ama bir çözüm değil bu. Önce anasayfaya req atılır token çekilir alınan tokenle logine req atılır.