CakePHP 3.6.x несоответствие токенов CSRF

Question

Я пытаюсь отправить запрос AJAX в метод контроллера...

Я сделал следующее в соответствии с инструкциями на https://book.cakephp.org/3.0/en/controllers/components/csrf.html

public function beforeFilter(Event $event)
{
    $this->Security->config('unlockedActions', ['galleryReorder']);

    if (in_array($this->request->action, ['galleryReorder'])) {
        $this->eventManager()->off($this->Csrf);
    }

    return parent::beforeFilter($event); 
}

Тем не менее, метод beforeFilter, похоже, не запускается, и я продолжаю получать несоответствие токена CSRF...

Любые идеи о том, что я могу делать неправильно?

Спасибо