Почему LOR имеет csrf на логин? Какой смысл?

Единообразие.

Может оно с кукой как-то связывается?

Какой ущерб может быть нанесен?

А вы с какой целью интересуетесь?

Ну да, связано: меняешь куки — меняется твой токен на вход. Но это не отменяет вопроса

Чтобы тебе было сложнее писать паука.

не выдерживает никакой критики)