remove duplicate csrf token