csrf-attacker förhindras nu

genom att token skickas med i varje postning av meddelande. Samma token
har vi dinloggningen slumpats fram och satts i sessionen.