fix the csrf token