add lincense, fixes #62
let json_csrf always deny, fixes #50