sichtbare SessionID im Browser nach Update auf 4.5.4

Das „Problem“ ist offensichtlich kein TYPO3 Problem.
Habe gerade auch Wordpress-Sites von mir getestet,
Sind Cookies im Browser generell verboten – erscheint die SessionID permanent. Wenn Cookies erlaubt sind – nur beim ersten Aufruf.

Hallo Emil,

es liegt definitiv am Update auf 4.5.4. Wenn der t3lib Ordner der Version 4.5.3 genutzt, tritt das Problem nicht auf. Irgendetwas wurde im t3lib wohl umgestellt, warum auch immer...

Das glaube ich Dir.
Dennoch denke ich, dass es eher mit der verwendeten PHP Version zu tun hat und nicht mit TYPO3 alleine.
Aber sicher bin ich mir nicht.
Da ich es bei den von mir betreuten Sites (TYPO3 und Wordpress) nicht als Problem ansehe, würde ich mich auch nicht tiefer damit beschäftigen (als ob das was bringen würde 😃 ).

Hallo,

markKokett schrieb

Bin mal gespannt, ob dies mit dem neuesten Update behoben wird. Auch unter: http://forge.typo3.org/projects/typo3v4-core/issues ist das Problem scheinbar nicht bekannt. Warte ein zwei Tage, dann poste ich dies dort.

Bug 28948 auf der Seite sieht danach aus:
http://forge.typo3.org/issues/28948

@Emil: Ich habe das mehrfach getestet mit beiden T3 Versionen und das auf dem selben Server mit der selben PHP Installation. Es reicht ja, den Symlink auf die Source Dateien umzubiegen. Oder den t3lib Ordner auszutauschen, wie Mark schon erwähnte.

Version 4.5.4 setzt auf allen Seiten ein Cookie, auch wenn es nicht benötigt wird. Sind im Browser Cookies aktiviert landet die Session in einem Cookie und auf den Folgeseiten merkt man davon nichts, das ist schon richtig. Suchmaschinen kennen aber keine Cookies und schleppen die Session ID mit und wenn man Pech hat werden diese mit indiziert. Sehr unschön.

Abhilfe schafft hier Marks Tipp, die Weitergabe der Session in der URL grundsätzlich zu unterbinden, hat dann aber auch die erwähnten Nachteile.

schönen Abend
Rolf

Hallo Rolf,
danke für die Infos.
Ein wenig verwirrt bin ich dennoch. Wenn es ein Bug ist, dann musste ihn auch Wordpress haben. #paralyzed#
Aber wie auch immer. Ich habe bei den Installationen, wo ich auf SID verzichten kann, es auch ausgeschaltet.
Danke noch mal.

Soeben habe ich ein Update auf Typo3 4.5.5 abgeschlossen. Leider besteht das Problem weiterhin. Habe nun eine issue eingestellt. Mal sehen was dabei heraus kommt.

Greez

Mark

Hallo Mark,

super, vielen Dank. Man hat dir auch schon geantwortet. Sehr ernüchternd, wie ich finde.

Hier der Bug, den haben wir wohl nicht gefunden, weil er closed ist.
http://forge.typo3.org/issues/28900

Die Frage ist doch nicht, wie ich die Anzeige der Session verhindere, sondern warum eine Session, die man nicht braucht überhaupt geöffnet wird.
Das gibt ein lustiges Erwachen bei dem ein oder anderen Provider.

Gruß
Rolf

Hallo Rolf,

stimmt, die Suche hatte ich vergessen. Kann aber nicht glauben, dass die vorgeschlagene Lösung ernst gemeint ist. Habe darum geantwortet und hoffe, man überdenkt es nochmal. Was ist mit all den großen Firmen in Deutschland, die nicht selten Cookies deaktiviert haben und dies ist durch den Benutzer nicht veränderbar?
Es wird kein Login, kein Warenkorb mehr funktionieren!
Es ging doch bis zum Update auch!

Greez

Mark

das sehe ich auch so.

Hinzu kommt, dass auf vielen Seiten einfach keine Session benötigt wird. Punkt :-)

Hallo an alle,

o.k. issue wurde geclosed, somit müssen wir damit leben. Es wird wohl das Beste sein die benannten Einstellungen zum Verbergen beizubehalten. Bei Seiten die Sessions benötigen sollte fortan geprüft werden, ob Cookies aktiviert sind und ggf. ein Hinweis erscheinen.

Derartige, fast schon ignorante, Updatepolitik kenne ich eher von Varien (Magento). Arbeite schon seit 1999 mit Typo3. Betrachten wir es sportlich: It's not a bug, it's a feature #paralyzed#