nicht angemeldet
Hi,
- Ich übergebe den Seiten wie von Dir beschrieben die SessionID, überprüfe aber beim Aufruf der Folgeseite immer zuerst ob die SessionID mit der IP übereinstimmen und ein evtl. Timeout noch nicht abgelaufen ist.
Funktioniert dann aber nicht mir Proxies!
Na, ja - funktionieren schon, es ist nur so das Leute die über den selben Proxie gehen einfach eine andere Session übernehmen können. Ist aber nicht so tragisch. (Meine ich.) Einloggen können sich ja trotz gleicher IP mehrere Leute.
Nein, ich meinte, dass manche Leute pro Session dann mehrere IPs haben, wodurch ja die Session-ID ungültig würde.
Eine Alternative bieten hier sicherlich Cookies, die mag ich aber nicht.
Wer mag die schon? :-)
MfG
Moldawian