add CSRF token slide