Add csrf meta tag