Maak het makkelijk om een REMEMBER sessie te upgraden naar een gewone sessie.

[qurben]

Met een remember sessie kun je soms minder dan een net ingelogde sessie. Maak het zo dat je naar /login kan redirecten om een sessie te upgraden. Het moet hier duidelijk zijn dat het gaat om het opnieuw invullen van een wachtwoord om te dubbelchecken of jij het bent.

Zodra dit gebouwd is kan de access_control regel voor /authorize ook naar IS_AUTHENTICATED_FULLY.

En kan waarschijnlijk ook de sessie opwaardeer code in account bewerken versimpeld worden.