protect json api outputs