#997 - add csrf