Changing XID to csrf_token