mako提供一个plupload默认的配置(主要是csrf_token)