add anti csrf plugin