매뉴얼에서 보안부분 보시면 csrf라고 있습니다. (csrrf에 대한 것은 검색해보세요)

csrf 옵션이 on인 상태라서 폼 전송간의 검증을 위해 쿠키를 전송합니다.
쿠키가 쓰이지 않는 것은 프레임워크 차원에서 쓰여지기 때문입니다.

쿠키에서 그 값을 빼고 전송해보세요.

답변에 감사드립니다.
대충은 무슨 말씀인지 알것 같습니다.
그런데 또하나 드는 궁금증은

책에서 코멘트를 controller로 보내는 형식은 form을 사용한 post 형식입니다.

1. form_open()을 사용하지 않았는데도 왜 cookie 를 전송해야 하는것인지 궁금합니다.
2. 쿠키값을 전송해야만 하는 것이라면 ajax로 data를 뷰에서 컨트롤러보낼때마다 쿠키값을 같이 보내야 하는것인가요?

빼고 전송해보시면 아실 수 있습니다.

폼전송시 특정 값을 전송하여 자기 사이트가 아닌 외부에서 전송하는 걸 막는 겁니다.
전송 주소와 필드변수명을 알면 외부에서 글을 등록할 수도 있습니다. (회원 로그인도 우습게 피해갑니다)