Beschrijf de identificatiestroom van de gebruiker via Verigram: de gebruiker opent de pagina — wat gebeurt er daarna, hoe wordt de sessie en token verkregen?