Fix js loading order

JSのロードの順番が間違っていたのでCSRF対策が働いていない問題解決しました。ご確認ください