csrf test fix