Füge Security-Header hinzu

Das 'unsafe-inline' in der Content-Security-Policy wäre lieber nicht da,
aber dazu müsste man erst die Templates umbauen.

controllers/confirmRequestHandler.go

@@ -9,6 +9,7 @@ import (
 
 // Check the secret token for requests and execute the request for correct tokens
 func (b *BaseHandler) ConfirmRequestHandler(w http.ResponseWriter, req *http.Request) {
+	SendSecurityHeaders(w, req)
 	secret := req.FormValue("code")
 	request, err := b.requestRepo.FindBySecret(secret)