add meta-csrf-token demo