disable json_csrf protection