почему токен не создается в узле js csrf?

Question

Подскажите, пожалуйста, почему токен не создается в узле js csrf?

Я использую этот пакет для generate token and verify token https://www.npmjs.com/package/csrf

https://codesandbox.io/s/quizzical-resonance-3y8zc

var http = require("http");
var Tokens = require("csrf");
var secret = Tokens.secretSync();
var token = Tokens.create(secret);

console.log("token", token);
//create a server object:
http
  .createServer(function(req, res) {
    res.write("Hello World!"); //write a response to the client
    res.end(); //end the response
  })
  .listen(8080); //the server object listens on port 8080

Я получаю ошибку

Tokens.secretSync не является функцией