Cakephp 3.5.6 deshabilita CSRF Middleware para el controlador

Estoy tratando de deshabilitar la verificación CSRF para un solo controlador (API), pero no puedo encontrar cómo puedo lograr esto.

El componente CSRF anterior a 3.5.0 tenía la capacidad de deshabilitarse en ciertas solicitudes mediante:

$this->eventManager()->off($this->Csrf);

Respuestas a la pregunta(2)

Su respuesta a la pregunta