fix rest api bugs

* [x] CSRFToken errorの修正
* [x] テスト