Je noemde de gebruikerssessie — wat moeten we in onze API aanpassen zodat de gebruikersautorisatie/-sessie wordt meegenomen (voortgang, beschikbare quizzen)?