Проблема решена. Даже не представлял, что из-за такой ерунды не будет работать.
В layout не было <?php $this->beginPage();?>
Из-за этого не генерировался заново CSRF.
Если и есть то стоит запрашивать у техподдержки. Неофигиальные утилиты рискованно использовать.
Имхо более разумно заняться шумоизоляцией на уровне корпуса.
