thin web server
remove csrf protection
change JSON format