Fixat så att session hijacking inte är möjligt