Add CSRF authentication