feat(security): implement session management features including idle timeout, keepalive, and secure logout

auth/login.php

@@ -22,7 +22,7 @@ if ($currentUser) {
 $error = null;
 $infoMessage = null;
 if (isset($_GET['expired'])) {
-    $infoMessage = "Uw dagsessie is beëindigd. Log opnieuw in om verder te gaan.";
+    $infoMessage = "Uw sessie is beëindigd wegens inactiviteit of een dagwissel. Log opnieuw in om verder te gaan.";
 }
 if (isset($_GET['ip_changed'])) {
     $infoMessage = "U bent ingelogd vanaf een andere netwerklocatie. Uit veiligheidsoverwegingen dient u opnieuw in te loggen met 2FA.";
@@ -157,6 +157,8 @@ if ($_SERVER['REQUEST_METHOD'] === 'POST') {
                 $_SESSION['auth_fingerprint'] = fociz_get_client_fingerprint();
                 $_SESSION['session_expires_at'] = strtotime('today 23:59:59');
                 $_SESSION['last_activity'] = time();
+                $_SESSION['login_time'] = time();
+                $_SESSION['last_rotated'] = time();
 
                 // Dagsessie-token uitgeven (strikt geldig tot 23:59:59 van vandaag)
                 issue_day_session_token((int)$user['id']);