Update csrf.go