RaiCoders CSRF login isteğinden önce kontrol edilir. Arkadaş çıkış yaparken oturumu geçersiz kılıp tekrar token üretmiyordu, o yüzden oturumda eski token kalıyordu, hata alıyordu. Ayrıca düğmenin disabled olup olmaması önemli değil, bu işlem sadece kullanıcı deneyimi için makyaj. Asıl önlemlerin backend tarafında alınması lazım.