fix loading csrf token