500エラーだからCSRFが原因ではないと思う