enableCsrf helper