[OE-2470] CSRF fixes
[OE-2470] CSRF bugfixes