[SLACK] fix CSRF