add api/csrf#index to backend