Nun, da hier das Login über HTTP-Auth erfolgt, wirst du ausgeloggt, sobald der Auth-Cache deines Browsers geleert wird. Das passiert normalerweise beim schliessen des Browsers, ja…
Gruss
burnstone
burnstone – Freitag, 25. Februar 2005 16:18 Uhr
Sorry, hab Mist erzählt.
Ist nicht HTTP-Auth, sondern ein Session-Cookie… Kommt aber schlussendlich aufs selbe raus.
Gruss
burnstone
Murphy – Freitag, 25. Februar 2005 21:38 Uhr
Hängt von deinen Browsereinstellungen ab; Zope kann beides. Wenn Cookies disabled sind ist es HTTP-Auth.
In der Praxis heißt das: Logout ist nicht notwendig (und mit Zope Version 2 auch nur teilweise zu realisieren), die Anmeldung wird mit Schließen des Browsers verworfen.
Wimpy * – Samstag, 26. Februar 2005 05:46 Uhr
Danke für die Info,
ich bin jetzt z.B. an einem öffentlich zugänglichen Gerät und einmal ist eine Vor-Benutzerin einfach weggegangen und ich hätte ihre E-Mails lesen können. ( Pfui, sowas mache ich nicht)
Murphy – Sonntag, 06. März 2005 17:38 Uhr
Erm – daß hier keine Mißverständnisse gären: das gesagte gilt für die LC, da dieses Forum auf Zope aufsetzt. Aber je nach verwendeter Software und implementierten Mechanismen kann ein Logout notwendig oder zumindest sehr ratsam sein – z. B. bei Online-Banking oder eben Webmailern. Anderenfalls könnte in dem Zeitraum bis zum endgültigen Verfall der serverseitigen Session (meist ca. 5 Minuten nach der letzten Aktion) jemand diese “kapern” und Unsinn damit anstellen. Abgesehen von der Unsitte, sich an öffentlichen Terminals nicht auszuloggen, aber das ist eher ein “Bildungsproblem” und damit userseitig (höre ich da “Internetführerschein”?). Gegenmittel: LART.
Sorry, hab Mist erzählt.
Ist nicht HTTP-Auth, sondern ein Session-Cookie… Kommt aber schlussendlich aufs selbe raus.
Gruss
burnstone
Hängt von deinen Browsereinstellungen ab; Zope kann beides. Wenn Cookies disabled sind ist es HTTP-Auth.
In der Praxis heißt das: Logout ist nicht notwendig (und mit Zope Version 2 auch nur teilweise zu realisieren), die Anmeldung wird mit Schließen des Browsers verworfen.
Danke für die Info,
ich bin jetzt z.B. an einem öffentlich zugänglichen Gerät und einmal ist eine Vor-Benutzerin einfach weggegangen und ich hätte ihre E-Mails lesen können. ( Pfui, sowas mache ich nicht)
Erm – daß hier keine Mißverständnisse gären: das gesagte gilt für die LC, da dieses Forum auf Zope aufsetzt. Aber je nach verwendeter Software und implementierten Mechanismen kann ein Logout notwendig oder zumindest sehr ratsam sein – z. B. bei Online-Banking oder eben Webmailern. Anderenfalls könnte in dem Zeitraum bis zum endgültigen Verfall der serverseitigen Session (meist ca. 5 Minuten nach der letzten Aktion) jemand diese “kapern” und Unsinn damit anstellen. Abgesehen von der Unsitte, sich an öffentlichen Terminals nicht auszuloggen, aber das ist eher ein “Bildungsproblem” und damit userseitig (höre ich da “Internetführerschein”?). Gegenmittel: LART.