Add csrf token tag