add csrf prevention module