updated todos

Signed-off-by: Stephan Richter <s.richter@srsoftware.de>

de.srsoftware.oidc.web/src/main/resources/en/todo.html

@@ -13,12 +13,11 @@
             <h1>to do…</h1>
             <ul>
                 <li>Separates Email-Konto</li>
-                <li><a href="login.html">Login: "remember me" option</a></li>
                 <li>at_hash in ID Token</li>
-                <li>drop outdated sessions</li>
-                <li>invalidate tokens</li>
+                <li>Session bei Aktivität verlängern</li>
                 <li>implement token refresh</li>
                 <li>handle https correctly in PathHandler.hostname</li>
+                <li>Verschlüsselung im config-File</li>
                 <li>bessere Implementierung für UserController.strong(pass), anwendung überall da wo passworte geändert werden können</li>
             </ul>
         </div>