Verbesserung
Durch Einbinden der vordefinierten Konfig-Templates in pac4j sollten die Werte für scope und acr_values über Konfig-Variablen gesetzt werden können. Außerdem sollte es standardmäßig keine Zwangsverbindung von LDAP und OpenID geben - alle angelegten Nutzer sollten über OpenID authentifizierbar sein.