csrf token handling, two jwt tokens

backend/middleware/csrf.js

@@ -72,7 +72,8 @@ const getCSRFToken = (req, res) => {
     maxAge: 60 * 60 * 1000,
   });
 
-  res.json({ csrfToken: token });
+  res.set("X-CSRF-Token", token);
+  res.status(204).send();
 };
 
 module.exports = {