Adding Rest API token with expiration and revocation options.

server/middleware/csrf.js

@@ -28,6 +28,8 @@ function generateToken() {
  * Muss NACH requireAuth eingebunden werden.
  */
 function csrfMiddleware(req, res, next) {
+  if (req.authMethod === 'api_token') return next();
+
   // Token generieren falls noch nicht vorhanden (erste Request nach Login)
   if (!req.session.csrfToken) {
     req.session.csrfToken = generateToken();