Zum Inhalt springen

fe user session übernehmen?

Erstellt am 27. Juni 2014 · 1 Antwort · letzte Antwort am 4. Juli 2014

Tags: Frage

fuzz ·

Moin,

ich speicher in der frontend session einige werte ab und bei click auf einen link wird daraus eine PDF generiert.

Das klappt soweit auch ganz gut, wenn kein FE User angemeldet ist. Wenn kein User angemeldet ist, kann ich die Session in eine Action übernehmen und weiter nutzen. Wenn jedoch ein FE User angemeldet ist, greift irgend ein TYPO3 Sicherheitsmechanismus (lockIP aber wohl noch ein anderer, da die IP von server und client im test gleich sind) und dann kann ich anhand der Session ID die Session nicht weiter nutzen.

Hat jemand eine Idee wie ich bei angemeldeten FE Usern trotzdem "serverseitig" die user session abändern kann dass zum beispiel ein anderes script (nicht typo3) oder server app auf die Daten zugreifen kann?

Im Moment gebe ich an wkhtmltopdf einfach --cookie fe_user_typo SESSION_ID
Aber das geht nur bei normalen Sessions aber nicht wenn ein FE User angemeldet ist 🙁

danke & gruß

aemka ·

Sind die TYPO3 Sessions nicht datenbank-basiert und du könntest von aussen in einer bestimmten Tabelle die Daten wiederfinden?