مرحباً @micoHuang،
يؤسفني رؤية أنه ليس لدى أحد أي اقتراحات لك. ليس لدي حل، لكنني أردت التأكد من أنك رأيت هذا الموضوع: Troubleshooting "BAD CSRF" error on initial site setup?.
إنه ليس مطابقًا لوضعك، ولكن قد يكون هناك شيء هناك يمكن أن يساعدك.
الموضوع الذي ربطته أعلاه يحتوي على رد يصف كيفية تمكين فرض https… أتساءل إذا كان استخدام هذه التعليمات مع false بدلاً من true قد يسمح لك بتعطيله؟ (ملاحظة: يرجى الانتظار لمعرفة ما إذا كان أي شخص سيقدم اقتراحات قبل أن تجرب ذلك. 
)