User_id n'est plus envoyé dans la requête

Il est récupéré direct côté serveur pour empecher de voter à la place d'un autre user