Кажется нашел. Всегда перед запросом post идет в трафике get запрос, он отдает X-CSRF-Token http://joxi.ru/4AkOdQ8ik8ZaeA как я понял. Попробовал добавить в данные своего пост запроса http://joxi.ru/YmEkLY9sM751KA . Ошибка {"errors":{"status":431,"title":"Not valid xcsrf","code":431}}