Update auto-xsrf.js