Auth & CSRF Updates