add csrf check
add index.html