Enable csrf protection.