tweaks CSRF filter.