По поводу CSRF токенов?
они не хранятся в куках, а уникальны либо для страницы в целом, либо для конкретной формы.

если где-то они в куках - это свидетельствует об оленях.
нормальному парсеру они не страшны! они защищают от школьников