Hi!

Wolfgang Maschke wrote:

Response Header: Set-Cookie:fe_typo_user=823e...

OK. Also der Login Prozess geht und Du bekommst ein Cookie.
Theroetisch müsste die Login Box in diesem Request anzeigen dass Du angemeldet bist. Ist das so? Und nach dem nächsten Click bist Du wieder ausgelogged?

Ist es korrekt das bei Aufruf der Login-Seite kein Cookie gesetzt wird?
Erst beim Anmelden wird der Cookie gesetzt:

Ja, das ist gewollt. Das cookie soll nur gesetzt werden

Name: fe_typo_user
Value: 823edc...
Domain: .meinedomain.com
Expires/Max.Age: Session
Size: 93
HTTP: ✓
Secure: ✓

Nimm zum Testen mal bitte das secure flag und die cookieDomain raus. Geht es dann?

VG,
Helmut

--
Helmut Hummel
Release Manager TYPO3 6.0
TYPO3 CMS Active Contributor, TYPO3 Security Team Member

TYPO3 .... inspiring people to share!
Get involved: typo3.org
_______________________________________________
TYPO3-german mailing list
TYPO3-german@lists.typo3.org
http://lists.typo3.org/cgi-bin/mailman/listinfo/typo3-german

Antwort per Email an