Sessionid verbergen

[lvl]

ich persönlich halte sie in vielen Fällen für nicht erforderlich.

und wie überprüfst du dann ob ein benutzer permissions hat, um die seite zu betrachten?