[server] enableXsrfProtection=false