implemented:

- at_hash in id-token
- testing for strong passwords
- better protocol detection in PathHandler
- session extension on user activity

Signed-off-by: Stephan Richter <s.richter@srsoftware.de>

de.srsoftware.oidc.web/src/main/resources/en/todo.html

@@ -12,12 +12,8 @@
         <div id="content">
             <h1>to do…</h1>
             <ul>
-                <li>at_hash in ID Token</li>
-                <li>Session bei Aktivität verlängern</li>
                 <li>implement token refresh</li>
-                <li>handle https correctly in PathHandler.hostname</li>
                 <li>Verschlüsselung im config-File</li>
-                <li>bessere Implementierung für UserController.strong(pass), anwendung überall da wo passworte geändert werden können</li>
             </ul>
         </div>
     </body>