Remove vendor libs, add csrf token