fixes csrf token error