[webui] Reintroduce CSRF protection for the webui. AUA!