Add csrf-token to options.data