Update application_controller.rb

Skip CSRF check