Eu gostaria de poder fazer o login através de um ws.

Eu tentei simular isso com curl apontando para/login mas só lida com HTML, etc. A propósito, requer um CSRF que eu não quero.

Então, eu gostaria de desativar o CRSF (dologin_check) ou encontrar uma maneira de fazer isso sozinho.

Posso substituir o LoginListener (onde está?) Que é usado quando a rotalogin_check está preso.

Alguma pista?