UserServlet: ook in de doPost wordt 'alias' nu als attribuut aan de sessie gehangen. login verandert nu netjes naar 'log out'  na een 'tussenstap' inlog vanuit het 'ik wil meerijden' form. Eerst werd deze knop pas bij de eerste doGet actie na inloggen goed gezet.

redundante getUserPrincipals uit doPost verwijderd.