您好 @micoHuang，
很抱歉看到没有人给您提供建议。我没有解决方案，但我想确保您看到了这个主题：https://meta.discourse.org/t/troubleshooting-bad-csrf-error-on-initial-site-setup/97059。
它与您的情况不完全相同，但其中可能有一些能帮助您的信息。
我上面链接的主题中有一个回复，描述了如何启用强制 HTTPS……我想知道是否可以使用那些说明，将值设为 false 而不是 true，来让您禁用它？（注意：在尝试之前，请等待其他人提供意见。
）