reactivate CSRF token