DI for CSRF filter