<#if user?has_content&&userId=user.id>{"csrf":"<@tools.csrfToken/>"}