adicionando session_factory para CSRF funcionar