Ваше орфографическое выражение неверно, исправьте его следующим образом:
play.filters.disabled += play.filters.hosts.AllowedHostsFilter
play.filters.disabled += play.filters.csrf.CSRFFilter
Если вы используете внедрение зависимостей во время компиляции, приведенная выше конфигурация будет проигнорирована.Вместо этого вам нужно поместить код в ваш собственный ApplicationLoader.
Вот официальная документация:
Фильтры по умолчанию времени компиляции