Enable session and basic authentication for rest framework

Nadat !402 (merged) is gemerged is het via t rest framework niet meer mogelijk om de agenda op te halen met daarin informatie over de aanmelding (#358 (closed)). Framework weet namelijk niet wie de gebruiker is omdat er geen authentication is, want de enige manier van authentication is nu nog via een token.

Natuurlijk is dat niet de bedoeling, session en basic auth moeten ook gewoon kunnen. Er is geen reden om die uit te schakelen.