add xsrf token