Remco nxt sso

Branch van Ernst als voorbeeld genomen, iets meer gelet op backward compatibility. Voor de client verandert alleen dat er nu uit de verifyview in de JSON naast een 'user' ook 'roles' meekomen. Nu werken aan de nieuwe versie van de client die die info op de goede manier kopieert.

Als deze geaccepteerd is ga ik de productie SSO server updaten.