add missing csrf tokens