/// Вот тут делаю первый запрос для того чтобы получить токен
$base = 'https://supply.elfmoney.ru/accounts/login/';
 
$curl = curl_init();
curl_setopt($curl, CURLOPT_SSL_VERIFYPEER, FALSE);
curl_setopt($curl, CURLOPT_HEADER, false);
curl_setopt($curl, CURLOPT_FOLLOWLOCATION, true);
curl_setopt($curl, CURLOPT_URL, $base);
curl_setopt($curl, CURLOPT_REFERER, $base);
curl_setopt($curl, CURLOPT_USERAGENT,'Mozilla/5.0 (Windows NT 6.1; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/33.0.1750.154 Safari/537.36');
curl_setopt($curl, CURLOPT_RETURNTRANSFER, TRUE);
$str = curl_exec($curl);
curl_close($curl);
 
$html_base = new simple_html_dom();
$html_base->load($str);
 
$hidden_value = $html_base->find('input[type=hidden]',0)->value; // выбираю токен
 
 
 
// делаю второй запрос с параметрами (логин, пароль, токен)
 
$urlTo = 'https://supply.elfmoney.ru/accounts/login/';
$post = 'username='.$this->login.'&password='.$this->password.'&csrfmiddlewaretoken='.$hidden_value.'&next=/new/'; // POST данные авторизации (укажите правильно)
 
 $cookie="csrftoken=$hidden_value;";
 
 $ch = curl_init();
 curl_setopt($ch, CURLOPT_SSL_VERIFYPEER, FALSE);
 curl_setopt($ch, CURLOPT_URL, $urlTo);
 
 curl_setopt($ch, CURLOPT_HEADER, 1); // получать заголовки
 curl_setopt($ch, CURLOPT_CONNECTTIMEOUT,30);
 curl_setopt($ch, CURLOPT_USERAGENT,'Mozilla/5.0 (Windows NT 6.1; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/33.0.1750.154 Safari/537.36');
 curl_setopt($ch, CURLOPT_REFERER, $urlTo);
 curl_setopt($ch, CURLOPT_POST,1);
// curl_setopt($ch, CURLOPT_COOKIEJAR,$_SERVER['DOCUMENT_ROOT'].'/cookiefile.txt'); 
 curl_setopt($ch, CURLOPT_COOKIE, $cookie);
 curl_setopt($ch, CURLOPT_POSTFIELDS, $post); 
// curl_setopt($ch, CURLOPT_RETURNTRANSFER,1);
 curl_setopt($ch, CURLOPT_FOLLOWLOCATION, true); 
 // не проверять SSL сертификат
 curl_setopt ($ch, CURLOPT_SSL_VERIFYPEER, 0);
 // не проверять Host SSL сертификата
 curl_setopt ($ch, CURLOPT_SSL_VERIFYHOST, 0);
 
 $content = curl_exec($ch);
 
 curl_close($ch);
 
 
 echo $content;