auto csrf fix