store: Make bitpay api csrf exempt