А почему в джоне такая калечна защита от csrf? В джоне ж вроде не на основе токена, соли и секретной строки защита?