Не добавлять CSRF для не POST запросов fix #432