Token sätts i .env (ADMIN_TOKEN). Sessionen sparas i en cookie - du behöver inte ange token i varje länk.
.env