Mahlzeit,

Und wenn doch, dann verstehe ich es nicht, wie das mit einem standardkonfomen Browser funktionieren soll.

Hast du noch nie mit einer lokalen Seite an einen entfernten Server Daten geschickt?
Oder anders, woher soll der Server denn wissen, dass das Formular lokal gespeichert ist und nicht von ihm ausgeliefert wurde?

Würde mich wundern, wenn hier ein Usertoken _vor_ dem Login verwendet wird.