Co może w Symfony (v. 3.1.3) być przyczyną tego, że formularze na devie działają, a na prodzie wyrzuca błąd "Nieprawidłowy token CSRF" ?

Wyczyściłeś cache?

tak, i konfiguracja na localu i na prodzie jest taka sama. Włączenie csrf w config.yml (zgodnie z dokumentacją) w obu środowiskach nic nie zmieniło.

Usuń ręcznie zawartość katalogu var/cache i odśwież stronę bez cache. BTW: czy ustawiłeś na produkcji secret?

Usuwanie ręcznie var/cache/* nie pomogło, ale pomogło usunięcie var/sessions/*

Nie wiem czy powinienem, ale dodałem to do .gitignore

Powinieneś