updated csrf test