auto csrf compat test