일단 500에러뜨는건 쿠키 csrf토큰이랑 폼 csrf토큰값이 달랐었음
같게 해주니 500은 안뜨는데 차단은계속당하네