이메일 인증 함수가 잘못 작성되어 난 에러인 줄 알았는데 그냥 최초 로그인 시 csrf token 이 헤더에 없어서 난 오류인 것 같다. 재접속하거나 장고 데코레이터로 ensure_csrf_cookie 를 해주면 된다.