Fix CSRF token bug.