Ohne Cookies Anmeldung mit Mozilla in Drupal nicht möglich

Ohne Cookies kann man sich auf gar keiner Drupal-Seite anmelden, egal mit welchem Browser - auch nicht mit dem IE! Da muß bei Dir was schief laufen.

ganz bestimmt ist nichts schief gegangen. So eben habe ich alle Cookies gelöscht in den Optionen deaktviert und diese Nachricht schreibe ich mit inaktiven Cookies. Mal sehen ob die ankommt.

Hmm, merkwürdig. Ich kann mich mit dem IE und deaktivierten Cookies weder hier noch auf Drupal.org einloggen.

Entschuldigung. Doch auch mit IE geht es nicht. Ich hatte die Einstellungen falsch angetippt.

Das ist doch ein großes Problem. Sogar ein sehr großes Problem. Oder? Man kann praktisch keine kommerzielle Seite damit mit Sicherheit betreiben. Auf der nächsten Seite weiß ich nicht was vorher los war. Es ist doch ganz einfach die Session ID mit Verweisen weiter zu leiten, wenn Cookies inaktive sind. In eigenen Skripten hatten wir es immer so gemacht.

Für Drupal kann man sicherlich ein Modul schreiben. Die Frage ist wie man das anstellt.

Microsoft begann die neuen Versionen vom Explorer mit ausgeschalteten Cookies auszuliefern. Damit ist ein Großteil der Kunden nicht mehr ansprechbar.

Gibt es eine Abhilfe?

Sicherheit und SessionIDs in der URL wiedersprechen sich sowieso. Session Hyjacking ist kein großes Problem, wenn man sich ein wenig auskennt.

Ist das 'ne Tatsache? Hast Du eine Quelle dafür?

http://drupal.org/node/58019

Danke für den Tipp. Ich habe diese Seite an meine Freunde weitergeleitet. Die lesen es für mich. Ich kann leider kein Englisch.

Dass mit deaktivierten Cookies als Standarteinstellung im IE 7, ist eine gute Frage. Ich hatte erst vor kurzem das gelesen, entweder in Internet Professionell oder in einem der zahlreichen Newsletter. Ich wollte den Artikel jetzt finden nur klappte es nicht auf die Schnelle.

Wir werden sicherlich nicht lange warten müssen. Bald werden alle Zeitschriften CDs mit dem Explorer ausgestattet. Dann sehen wir es.

Ich arbeite nicht mit Windows, werde es also nicht sehen ;)

Das Problem ist einfacher zu lösen als ich dachte. In der Datei settings.php folgende Einstellung machen

ini_set('session.use_only_cookies', 1)

Anstatt „1“ schreibt man „0“ und dann geht die Session Nr. nicht verloren auch wenn die Cookies abgeschaltet sind.

Ob es einer macht ist jedem selbst überlassen. Realisieren ist es aber ganz einfach.

Ich habe das gerade mal versucht, funktioniert bei mir aber nicht.
Bist Du sicher, dass es bei Dir geht?

da ich mich schon ein Mal vertan habe will ich vorsichtig sein. Es scheint aber zu funktionieren. Ich habe eine leere Testumgebung.

http://lionos.mlm-verwalter.de

Benutzer: 1
Passwort: 1

Du kannst Dich unter Mozilla und IE ohne Cookies anmelden. Darüberhinaus habe ich Modull Affiliate angeschlossen. Bei der Registrierung neuer Benutzer sehe ich wer der Empfehlungsbeber war.

Die Session funktioniert bei mir ohne Cookies.

Ich verwende Drupal 4.6.6

Das erklärt es, denn mit der 4.6 funktionierte das noch. Mit der 4.7 leider momentan nicht.
vg