配置文件添加
set :protection, :except => [:remote_referrer, :json_csrf]
Sinatra BUG 接收到上述两个 Header 的请求，会报错。

see: https://github.com/sinatra/sinatra/issues/747