Descrivi il flusso di identificazione dell'utente tramite Verigram: l'utente apre la pagina — cosa succede dopo, come vengono ottenuti la sessione e il token?