Create csrf.html