more csrf docs
util.encoding docs