Hello,
Wie sollen die da noch rein kommen, wenn der Cookie mit der Session-ID mit dem Schliessen des Browserfensters sowieso verfällt?
Der Cookie verfällt zwar, aber die Sessiondatei ist noch nicht verfallen.
Jemand, der also eine Kopie dieses Cookies anlegt, kann also noch an die Sessiondaten herankommen.
Hier hilft nur desizierter Request mit "Abmeldung".
Liebe Grüße aus dem schönen Oberharz
Tom vom Berg