csrf_exemptは「認証不要」という意味ではありません。

CSRFとは別の強固な送信元検証へ置き換える必要があります。

17. CSRFが発生していないか確認する方法

17-1. Django設定を確認する

目的

CSRFミドルウェアとCookie設定が有効か確認します。

実行場所

Djangoコンテナまたは仮想環境内です。