add csrf token to login template