Add CSRF for ajax.