zaart

Сам спросил и сам ответил. Оказывается всему вина - это моя шиза на тему сусурити.

Я поставил параметр session.cookie_samesite в Strict. И он просто блокировал использование куки в запросах.