Add csrf filter