Frage zu Sessions - in mehreren Browser

[Michael17]

hallo leute!

also wenn ich es richig verstanden habe und bis jetzt auch immer richtig gemacht habe, brauche ich ja für einfache scripte mit loginmöglichkeit die sessionid nicht per get oder post übergeben.
ist das richtig so? wenn ich mich nicht irre, ist dies durch das 'automatische' cookie ja erledigt, oder? bitte stellt mich richtig, wenn ich mich irre.

nun zu meiner 2. frage: wenn ich nun mal zB im FireFox die Session starte, kann ich ja auch einen 2. tab mit der gleichen seite öffnen und die session ist gleich verfügbar.
wie bringe ich dies session aber in einen anderen browser? zB den IE?

danke, lg Michael

[R. Woitaschik]

Hi Michael,
Cookies sind Browser-Sache. Die Webseite hat keine Möglichkeit den Cookie an einen anderen Browser weiterzugeben. Die einzige Möglichkeit ist die Session per URL mitzugeben. Wenn der Benutzer die Adresse kopiert und in einem anderen Browser eingibt, dann wird hier die Session mitgegeben.
Ansonsten weiß ich keine sichere Methode um eine Verbindung sicher einem Benutzer zuordnen zu können.

[Michael17]

Hallo,

danke für deine Antwort!
Schade, dass das so wohl nicht gehen wird, wie ichs gehofft habe.

Könnte ich die gesamte Sessionverwaltung über den Server machen? ich kann ja di IP auslesen, nur ist die nicht immer die selbe (wär ja für eine session kein problem) aber gewisse provider benützen für eine gruppe die gleiche ip. und auch user hinter proxys kommen mit der gleichen ip raus. gibt es eine möglichkeit einen user eindeutig zu identifizieren? komm ich irgend wie an die mac ran?

danke,
lg Michael

[R. Woitaschik]

Keine Chance

[dachris]

Es gibt eine wenn auch sehr umständliche Lösung....

Du baust dir ein eigenes Sessionmanagement z.V. via Datenbank.....setzt damit auch einen eigenen Cookie ab.....

In der Datenbank ist ja die SessionID (deine selber generierte) gespeichert....

Wenn du jetzt die Session übernehmen willst, brauchst du nur eine Funktion bauen, welche dann auf deinem neuen Rechner einCookie anlegt mit der SessionID aus der Datenbank.....

So funktionieren Admintools in diversen CMS wo der Admin die Session eines Users übernehmen kann.....

Altenrativ kannst du das auch mit der Sessionfunktion von php machen, da du ja die SessionID vorgeben kannst.....

[Michael17]

danke für eure einträge!

dachris - dein vorschlag ist gut - ich werd es so machen.
vielen dank

lg Michael