In aa1aac7 wurde $reauth in eine eigene Mehtode ausgelagert. Die wird später aber noch mal beim Redirect verwendet. Also muss sie in Authenticator::redirect() noch mal definiert werden.