EZP-23074: Legacy formToken controller, render csrf-token meta tag