Андрей: например, сервис uLogin, он передает на мой сайт данные через $POST
мне нужно их только принять, но похоже из-за CSRF я получаю ошибку 400
(т. е. данные с другого сайта методом Post должны передаться на мой)
Нет.
Отключение аккаунта гугл не дало результата (если это имеете ввиду).
Кстати, при на ведении на значок заводика всплывает "Этот параметр включен администратором."