Sitzung abgelaufen

Das Problem wird laut Woltlab nicht behoben.
Es bleibt dabei das nur eine Sitzung pro Account erlaubt ist.
Sprich Mobil und PC ist nicht drin.
Eventuell finde ich ja einen weg das zu umgehen.

Wer das Thema verfolgen will
http://www.woltlab.com/forum/i…ostID=1311105#post1311105

Das ist echt schade bei anderen Systemen geht sowas auch, habe das ja bei mir mit xenforo laufen und bin vom PC, Tab und Handy Online.

Das wird schon noch.
Es werden ja immer mehr Leute die sich bei Woltlab beschweren und wenn das nicht untern Tisch fällt müssen die da was machen.

Sie können, ich war Woltlab Kunde seit der ersten 2er Version. Da gab es viele Dinge nur keiner Wollte reagieren. Hoffen wir mal das es nun besser wird.

Also mir fällt spontan nichts ein was Sicherheit garantiert und gleichzeitig mehrere Geräte zulässt.
Das Problem ist das man in der Session einen Wert hat welcher das SecurityToken beinhaltet.
Dieses Token wird immer mit gerendert und für Ajax genutzt.
Stimmt das Token in der Session nicht mit dem im HTML überein bekommt man die Fehlermeldung.
Das hat den einfachen Hintergrund das niemand einfach so eine Session klauen kann.
Würde man das raus nehmen wäre ein Session Diebstahl möglich.