No se puede deshabilitar para todo el controller el chequeo del CSRF token?