Ajout timeout session 1h et vérification csrf