Привет @micoHuang,
Мне жаль, что никто не смог предложить вам решения. У меня тоже нет готового ответа, но я хотел убедиться, что вы видели эту тему: Troubleshooting "BAD CSRF" error on initial site setup?.
Она не полностью совпадает с вашей ситуацией, но, возможно, там найдётся что-то полезное для вас.
В теме, на которую я дал ссылку выше, есть ответ, описывающий, как включить принудительный https… Мне интересно, не поможет ли использование этих инструкций со значением false вместо true для его отключения? (Примечание: пожалуйста, подождите, пока кто-нибудь не откликнется, прежде чем пробовать это. 
)