add #csrf_meta_tags