CSRF защита

function getCookie(name) {
        var cookieValue = null;
        if (document.cookie && document.cookie !== '') {
            var cookies = document.cookie.split(';');
            for (var i = 0; i < cookies.length; i++) {
                var cookie = cookies[i].trim();
                // Does this cookie string begin with the name we want?
                if (cookie.substring(0, name.length + 1) === (name + '=')) {
                    cookieValue = decodeURIComponent(cookie.substring(name.length + 1));
                    break;
                }
            }
        }
        return cookieValue;
    }
    async function clickHandler(e){
        console.log(e.target)
        let request = {
            count_group: countGroup,
        }
        console.log(document.cookie)
        console.log(getCookie('csrftoken'))
        let response = await fetch('/today_in_work/get_duty/',{ 
                    method : 'POST',
                    mode:'same-origin',
                    credentials: 'same-origin',
                    headers: {
                        'Content-Type': 'application/json',
                        'X_CSRFTOKEN': getCookie('csrftoken'),
                    },
                    body: JSON.stringify(request),
                }
            )
            if(response.ok){
                let json = await response.json()
                console.log(json)
            }
        }