Servus,

Frage! -> Ich hab eine kl. Page mit Loginbereich, was auch so weit funktioniert.

Wenn ich nun allerdings mit dem Benutzer xyz an 2 versch. Rechnern angemeldet bin und ich nun an einem Rechner mich abmelde mit session_destroy() / session_unset() (beides schon versucht) dann meldet er mich an beiden Rechnern ab. Er zerstört somit beide Sessions.

Nun meine Frage: Hab ich da einen Denkfehler? Oder wisst Ihr woran des liegen könnte?

Mister Ad

das liegt daran das die interne session auf dem server zerstört wird also für niemanden mehr gilt

Ein Login-System bei dem man sich zur gleichen Zeit mit dem gleichen Username/Pass an 2 verschiedenen Rechnern anmelden kann ist in meinen Augen sowieso sinnlos. Nur mal so angemerkt.

@J33d3X: Wie kann ich das umgehen?

@KayZee: Doch macht durchaus sinn, wenn ich zB. an meinen Arbeitsplatz und beim Kunden angemeldet bin... Bei Win / Linux kannst dich ja auch an mehreren PCs gleichzeitig anmelden...

wir haben hier aber kein windows system. es gibt eine session und wenn die
weg ist, bist du raus. du wirst kein system finden bei dem du dich zei mal
gleichzeitig einloggen kannst und nicht auch aufm zweiten rechner rausfliegst
wenn du dich beim ersten abmeldest.

tjaaaaaaa.

Ach, und welchen Sinn sollte es machen (mit dem GLEICHEN Username und Passwort) GLEICHZEITIG auf verschiedenen Maschienen angemeldet su sein. Total am Sinn vorbei ...aber nagut.

Stef hat's eh schon gesagt wie's aussieht ...

wenn deine session mit cookies arbeitet dann zerstöre nicht die session sondern setzte cookie lifetime auf null dann sollte nur das cookie des einen clients glöscht werden während das cookie des anderen noch gültigkeit besitzt

das geht aber nur ohne session_destroy();

ist aber natürlich unsicherer. Kommt hald drauf an wie "sensibel" der Content der Page ist.

das soll mir egal sein und heisst auch nicht das ich solche Methoden fr gut heisse

doch jeder der dieses Forum findet und hier Fragen stellt sollte über die eventuellen Konsequenzen seines Codes bescheid wissen

doch DAS geht mich wiederum nichts an

mfg

Ich denke das genau PHP Anfänger die in diesem Forum für PHP-Anfänger Fragen stellen ziemlich sicher nicht über die Auswirkungen Ihres Codes bescheid wissen!

Dies ist sicherlich nicht mein Problem ... und auch nicht Deines, jedoch denke ich sollte man genau aus dem Grund auf sowas hinweisen.

Gerade bei einem Login-System. Ich mein, man macht ja ein Login Systen nicht einfach deshalb weil man nicht weiß was man sonst machen soll, sondern um "sensieble" Daten vor unbefugtem zugriff zu schützten.

Und eine soche Methode beeinträchtigt die Sicherheitsrelevanz einen Login-Systems doch recht gewaltig. Ich mein ja nur...