Mer säkerhet vid inlogg + mer

Fixat så man kollar oauth token istället för endast id. Kommenterade
inlägget lite och fixade en bug i inloggningen.