UserModule CSRF Fixed