Add CSRF-protection

// cc @tadatuta @tormozz48 @gela-d 
It`s mistake - i will remove it