csrf/usergen.go