Sessions

[M.Schmidt]

Hallo,

Habe auf meinen lokalen PC PHP und Apache ein login Script programmiert das mit Sessions arbeitet. Im Usermenü kann der
user sein Passwort ändern (MYSQL Datenbank) dabei wird als Username
der Username hergenommen der beim Login in die Sessionvariable "User" gespeichert wurde "$_SESSION["user"] = $_POST['username'];"

Nun zu meinen Problem:
öffne ich ein Browserfenster (IE) und Log mich ein erhält der Browser
eine SessionID. Ín dieser SessionID wird ja unter User der Loginname gespeichert. z.b User = Test1

a.)
mach ich ein neues fenster per Klick auf die IE verknüpfung auf erhält der Browser eine neue SessionId und es geht alles wunderbar wenn ich mich mit einen 2ten Account einlogge

aber

b.)
mach ich ein neues Fenster per Strg+N auf, hat das neue Browserfenster leider immernoch die gleiche SessionID wie das vorrige Fenster, log ich mich dort nun mit nen 2ten Account ein
zb. Test2 als Login-name überschreibt er logischerweise auch beim ersten Fenster die Varible "User" von Test1 mit Test2 und der Benutzer von ersten Fenster kann kein Passwort mehr ändern da die SessionVariable "User" jetzt von "test2" überschrieben wurde

Nun meine Frage:
Es es möglich, künstlich bei meinen Login-Script eine neue SessionID
zu erstellen ohne die alte ungültig zu machen ??

Danke + Gruß
M.Schmidt

[Tom]

Hello,

Nun meine Frage:
Es es möglich, künstlich bei meinen Login-Script eine neue SessionID
zu erstellen ohne die alte ungültig zu machen ??

Jein.

Die Testbedingungen auf _einem_ Windows-Rechner sind einfach nicht geeignet. Windows ist ein "Single-User Multitask" Betriebssystem. Bei Linux sieht das anders aus. AUf jeder Konsole kann ein anderer User arbeiten.

Du müsstest also mindestens einen zweiten Rechner per Netzwerk auf den Serverprozess zugreifen lassen.

Es ist ja gerade Sinn der Sache, dass der Cookie, mit dem die Session i.d.R. arbeitet, automatisch jedem Request an die zugehörige URL beigefügt wird. Wenn jetzt bei jedem Request wieder erst nach der Identität des Users gefragt werden würde, wäre das System nicht sehr benutzerfreundlich.

Liebe Grüße aus http://www.braunschweig.de

Tom