auto csrf compat test fixes