Se agregó csrf y autentificación para Users