Add missing csrf token