Попробуйте сериализовать свой авторизованный токен
$.ajax({
type: "POST",
url: "/menu/menu/",
data: JSON.stringify(data),
sucess: function() { //do something },
contentType: "application/json; charset=utf-8",
//content type: application/x-www-form-urlencoded; charset=UTF-8
dataType: "json",
crossDomain:false,
beforeSend: function(xhr, settings) {
xhr.setRequestHeader("X-CSRFToken", csrftoken);
}
});