Вероятно, куки надо также отправлять (токен может быть связан с куки). Прицепи компонент CookieManager ко всем HTTPClient и пробуй.

Кроме того, как видишь, при отправке файла отправляется ещё несколько полей - "_token", "data". Их тоже надо отправлять (указываются в POSTData).

Другие свойства:
FileField="files[0]"
EncType="multipart/form-data"