Tom: / (SERVER) User ausloggen

Beitrag lesen

Hello,

ein Ansatz, der funktionieren soll, den ich aber noch nicht getestet habe: Bei jedem Seitenaufruf dynamisch den Realm (AuthName) ändern. Das soll die meisten Browser dazu bewegen, JEDESmal nach dem Credentials zu fragen. Ggf. musst Du sogar den Namen der Datei oder zumindest den URL jedesmal ändern.

Das habe ich mal "großtechnisch" eingebaut, was den Server dann heillos zum Absturz brachte. Einige Browser sind dann nämlich der Meinung, dass sie für die URL doch die Credentials hätten und schicken die dann, sooft der Server mit 401 antwortet. Sie probieren dann einfach aus, wer zuerst aufgibt. Nix mit "nach dreimal ist Schluss".

Hier ist ja leider der Browser zuständig für die Zählerei...

Grüße

Tom