Ik heb de app geïnstalleerd op mijn telefoon en op die van mijn dochter. Het valt me op dat als ik via internet of de app op mijn telefoon het wachtwoord aanpas, mijn dochter gewoon MB aanvullend kan bestellen zonder problemen.

Blijkbaar worden de user credentials niet meegestuurd tijdens zo'n aanvraag. Dat vind ik vreemd.

Klopt dit en hoe word een verzoek zoals MB aanvuller gecontroleerd ?

Lijkt me trouwens wel een goeie verbetering om na een wachtwoord wisseling op alle apparaten uitgelogd te worden oid.