add csrf protection demo