Return csrf token validate

// cc @tadatuta