На чем пишете? Получайте csrf перед попыткой логина, подставляйте в отправляемые данные, бывает что токен хранится в открытом видео прямо в коде страницы, в форме, типа