add simple CSRF token hack for backbone