Sec ile başlayan tüm cookieleri ve user-agent silin. Tarayıcınızın bunları kendisi göndermesi gerekiyor. Çakışıyor olabilir. Referrer olmadan denediğinizde kod çalışıyor mu? Tarayıcılar onu da kendisi yolluyor. Bunlar olmazsa koddaki body ile tarayıcıdan çıkan body aynı mı diye bakabilir misiniz? Yine network panelinden bakabilirsiniz ama burp Suite veya HTTP toolkit üzerinden bakması daha kolay olacaktır.