JSON-Routen für "/session" und "/config" getestet