Einzelnen Beitrag anzeigen
  #8 (permalink)  
Alt 12.11.2008, 14:07
John Steed John Steed ist offline
Erfahrener Benutzer
 
Registriert seit: 19.07.2006
Ort: Hamburg
Beiträge: 912
Standard

Zitat:
Die sessionid Übergabe funktioniert beim Anhängen an die URL einwandfrei.
Die HTTPS Seite liest die Sessionid aus und kann sie verwenden.
Wenn die ID an der URL hängt, wird sie ja auch nicht in irgendwelchen Cookies gespeichert - dafür ist die Funktion ja da, dass das ganze dann auch ohne Cookies funktioniert...

Zitat:
Warum kann dann die ausgelesene sessionid nicht ins HTTPS-Cookie
geschrieben werden?
Wenn Du nicht an den https-Proxy rankommst, weil der z.B. deinem Hoster gehört, kannst Du auch nichts an dessen Cookies drehen.

Speicherst Du die Sessions an sich in der Datenbank? (siehe configure.php)

Zitat:
Wo findet das Erzeugen und Auslesen der sessionid in XTComm. statt?
Habe gerade kein xt:C hier zur Hand, aber im Ordner inc/ oder includes/ oder includes/classes müsste irgendwo eine Datei sessions.php oder xtc_session.inc.php oder so ähnlich vorhanden sein.
Mit Zitat antworten