JSON API Security fix