ну по логике я понимаю, что рендеринг тут ни при чем. т.к. скрытое поле с правильным токеном в форму залетает. токен в куки прописывается. дело в чем-то другом...
ясно) пробовал! я все по мануалу пробовал! и на одном из форумов кому-то помогла замена наоборот: render_to_response() на render() - мне же не помогает ничего