static SESSION_CSRFTOKEN_FIELD: &str