Add CSRF-protection

// cc @tadatuta @tormozz48 @gela-d