protect_from_forgery aanpassen naar :null_session