[TYPO3-german] Nach Wechsel der Sprache falsch eingeloggt

[David Bruchmann]

Hallo Christopher,

nein - soche Probleme sind mir bisher nicht bekannt.
Allerdings scheint das Sesssion-Handling beim mm-forum oder beim System 
eine Schwäche zu haben und wechselnde IP-Adressen sind der erste Punkt, 
der mir als Grund einfällt.
Fraglich ist auch, ob der Fehler wirklich nur beim Sprachwechsel 
auftaucht, oder evtl. auch in anderen Situationen.

Eigentlich müßte man von einem Betroffenen mal alle Daten zum 
Untersuchen haben (sessionkey und IP(s)).

Ohne irgendwelche Quelltextuntersuchungen angestellt zu haben, habe ich 
fast den Eindruck, daß irgendwo im mm-forum mit Sessionkey und 
L-Parameter gerechnet wird und bei Sprachwechsel ein "berechneter" 
Sessionkey zugeteilt wird. Aber das ist mal nur so gesponnen - ohne 
Untersuchung von Beispieldaten und/oder Quelltext kann man da sowieso 
nichts Verlässliches sagen.
Die erste notwendige Untersuchung währe meiner Ansicht nach, ob mm-forum 
ein eigenes Session-Handling integriert hat oder auf die entsprechenden 
Core-Funktionen zugreift.

Gruß
David

----- Ursprüngliche Nachricht -----
Von:        Christopher Lörken <christopher at loerken.net>
Gesendet:   Dienstag, 10. Februar 2009 17:31:18
An:         typo3-german at lists.netfielders.de
CC:
Betreff:    Re: [TYPO3-german] Nach Wechsel der Sprache falsch eingeloggt
> Hallo David,
> 
> ich denke schon, dass so etwas theoretisch möglich ist bei dynamischen 
> IP-Adressen. Nur insbesondere, da ich einen IPlock von 4 angegeben habe 
> sollte das ja im schlimmsten Fall den bisher eingeloggten User ausloggen 
> und nicht etwa, ihm die Session von jemand anderem schenken, oder? Zudem 
> sähe ich keine Verbindung zum Wechsel der Sprache...
> 
> Bin also nicht sicher, ob die IP da Probleme machen kann... Ich logge 
> auch einige Aktionen auf der Seite selbst mit wo ich zum debuggen mal 
> auch die IP mitgespeichert habe. Da ist zu sehen, dass tatsächlich die 
> IP des Nutzers einfach von einem Moment auf den nächsten mit einer 
> anderen Nutzer-uid geloggt wurde. Und die IPs sind so unterschiedlich 
> wie Österreich und England...
> 
> Wüsstest Du von solchen Vorkomnissen, die mit einer Änderung der IP 
> zusammen hängen könnten?
> 
> Gruß,
> Christopher
> 
> 
> David Bruchmann schrieb:
>> Ist es theoretisch möglich, daß sich bei den entsprechenden Usern 
>> während des Besuchs die IP-Adresse ändert?
>>
>> Gruß
>> David
>>
>>
> _______________________________________________
> TYPO3-german mailing list
> TYPO3-german at lists.netfielders.de
> http://lists.netfielders.de/cgi-bin/mailman/listinfo/typo3-german