Plugify CSRF token

#170