[OE-2470] CSRF bugfixes