protect json api