Не пойму, что к чему, но решение нашел в следующем:
Перенес урл и вюшку в другой апп и все заработало.
Почему то в первоначальном аппе не срабатывал декоратор csrf_exempt.
Если кто знает почему так произошло - поделитесь.
Обидно, что потратил на это день...