насчет этого хз, не должно такого происходить

-, CSRF токен получается при каждом действии, тк через n времени он устаревает (могу предположить что в течение 30 минут/часа)