add csrf-lite documentation