Passando csrftoken com solicitações python

Como você passa um csrftoken com as solicitações do módulo python? Isto é o que eu tenho, mas não está funcionando, e não tenho certeza de qual parâmetro para passá-lo (dados, cabeçalhos, auth ...)

import requests
from bs4 import BeautifulSoup

URL = 'https://portal.bitcasa.com/login'

client = requests.session(config={'verbose': sys.stderr})

# Retrieve the CSRF token first
soup = BeautifulSoup(client.get('https://portal.bitcasa.com/login').content)
csrftoken = soup.find('input', dict(name='csrfmiddlewaretoken'))['value']

login_data = dict(username=EMAIL, password=PASSWORD, csrfmiddlewaretoken=csrftoken)
r = client.post(URL, data=login_data, headers={"Referer": "foo"})

Mesma mensagem de erro o tempo todo.

<h1>Forbidden <span>(403)</span></h1>
<p>CSRF verification failed. Request aborted.</p>

questionAnswers(2)

yourAnswerToTheQuestion