在使用 content-type application/json 进行 API 调用时，改进 BAD CSRF 错误消息

[nylen (James Nylen)]

我们在最近一次 Discourse 升级（过去几个月内）后遇到了这个错误。应用程序未通过 HTTP 头对 API 进行身份验证，我们将其改为这样做，现在问题已解决。