El Token CSRF, que es el que parece que te está impidiendo hacer el trabajo, hace que no se pueda acceder a enviar datos por post desde otros sitios web diferentes al sitio original.
Si tienes las cookies activadas en tu ordenador y haces todo el proceso a través del sitio web desde donde sacas el pasaporte, los que has señalado, entonces no debería haber problema.
El problema con ese csrf suele ocurrir cuando tienes un sitio web local, o en otro dominio, con un formulario e intentas enviar los datos de ese formulario a otro dominio. Entonces no te deja continuar y te sale ese fallo.