Add CSRF-protection

// cc @tadatuta @tormozz48 @gela-d 
`var ctx = this.ctx`