AJAX CSRF / google api dl/upload