CSRF token hack for Backbone