Update ajax CSRF