Add the CSRF token