Step-up authentication per Laravel Rebel: conferma di un'azione/purpose con assurance AAL/AMR, risk-based, e PSD2/SCA dynamic linking. Parte di padosoft/laravel-rebel-*.