MyController: add CSRF checks for #99