- Добавлен декоратор @ensure_csrf_cookie в API view - Изменён способ получения CSRF токена: теперь берётся из cookie через getCookie() - Добавлена функция getCookie() в chat_detail.html Причина ошибки: CSRF токен брался из формы вместо cookie при AJAX запросе