Enable csrf

Enable csrf token protection