Setup X-CSRF-Token on login