Вы используете устаревший браузер. Этот и другие сайты могут отображаться в нём некорректно. Вам необходимо обновить браузер или попробовать использовать другой.
На самом деле достаточно заставить клиента отправлять CSRF token и в куках и в запросе и проверять их совпадение, для этого никакого состояния на сервере (в виде тех же сессий) не нужно вообще.
