Update csrf_helper.rb