CSRF changes