сорри, это что имеешь ввиду?) я просто про csrf только минут 30 назад узнал)
Ну токены бывают разные. Какие-то в коде прописываются, и их оттуда выдернуть можно регуляркой, а какие-то генерятся — и тогда придётся поебаться. Если у тебя csrf, на что намекает сообщение выше — то он скорее всего не генерится рандомно, а прописан в коде