EntriesコントローラでCSRFのチェックをしない

protect_from_forgery を追加
リクエストフォーマットが'application/json'の場合､セッションをNULLにする