Enable CSRF protection.