Changed the WS security

Nu moet je de usertoken meegeven aan de authorization header