csrf fix
webserver confings