ovo je bolje od skip_before_action :verify_authenticity_token