bump django-session-csrf (bug 872263)