add csrf valve