add CSRFToken tests