Hallo @micoHuang,
Es tut mir leid zu sehen, dass niemand Vorschläge für dich hat. Ich habe keine Lösung, aber ich wollte sichergehen, dass du dieses Thema gesehen hast: Troubleshooting "BAD CSRF" error on initial site setup?.
Es ist nicht identisch mit deiner Situation, aber vielleicht gibt es dort etwas, das dir helfen könnte.
Das Thema, das ich oben verlinkt habe, enthält eine Antwort, die beschreibt, wie man „force https“ aktiviert… Ich frage mich, ob die Verwendung dieser Anweisungen mit false anstelle von true es dir ermöglichen könnte, es zu deaktivieren? (Hinweis: Bitte warte, bis sich jemand meldet, bevor du das versuchst. 
)