use meta tags to pass CSRF token.