Fix csrf check