templates: csrf token fix

refs #13905