Create CSRF.js