Set CSRF Header in template.