Enabling csrf_token #4217