Document the CSRF token var.
0.8.0-beta8

- last beta. yay!