Add a link to CSRF docs