fix csrf bug

- 修复CSRF导致的跨域post提交问题。