Arreglado logout con CSRF