Feature/fixcsrf

$controller->config が private のため getConfig() に変更。

token 名を取得しようとしてる箇所で plugin 名を取得してしまっているのを修正。