Se agrega header para traspasar medida de seguridad javascript.
Controllers agregan efectivamente la categoría nueva desde dialog.