Salut @micoHuang,
Je suis désolé de voir que personne n’a de suggestions pour vous. Je n’ai pas de solution, mais je voulais m’assurer que vous aviez vu ce sujet : Troubleshooting "BAD CSRF" error on initial site setup?.
Il n’est pas identique à votre situation, mais il y a peut-être quelque chose qui pourrait vous aider.
Le sujet que j’ai lié ci-dessus a une réponse qui décrit comment activer forcer https… Je me demande si l’utilisation de ces instructions avec false au lieu de true pourrait vous permettre de le désactiver ? (Remarque : Veuillez attendre que quelqu’un intervienne avant d’essayer cela. 
)