optimering och skydd mot csrf