Hi,

wäre toll wenn sich mal jemand den Accountbereich hinsichtlich Logout ansehen könnte. Der Logout funktioniert schon seit Jahr und Tag nicht vernünftig, bzw. gar nicht.

Wenn man sich versucht auszuloggen, wird man promt wieder eingeloggt nach der Meldung, dass man angeblich erfolgreich ausgeloggt wurde. Selbst Cookies löschen ist hier relativ erfolglos, da diese dann reproduziert werden. Ärgerlich

Huhu,

das ist leider nicht ohne weiteres machbar, da der Accountbereich HTTP Authentifizierung verwendet. Laut Standard gibt es keine Möglichkeit sich aus so einer Authentifizierung wieder auszuloggen. Es gibt verschiedene Umwege um so etwas zu erreichen, allerdings sind diese Möglichkeiten nicht standardisiert, weswegen jeder Browser es anders handhabt (siehe dazu z.B. http://stackoverflow.com/questions/449788/http-authentication-logout-via-php).

Die einzige sichere Methode wäre den Login des Accountbereichs komplett umzubauen.

MfG,
Tim

Wie sähe es damit aus bei einem logout stattdessen auf einen default user umzuloggen ohne jedwede rechte?
Wenn man grundsätzlich die möglichkeit schafft dann auf einen anderen account umzuloggen, wäre das problem ja aus der welt.
Evt. möglich oder eher nicht?

Ich hab jetzt eine Lösung gefunden. Durch das Vorgaukeln einer 401-Fehlerseite löscht der Browser (nicht bei allen Browsern getestet) besagte Variablen von selbst und man wird ausgeloggt.