[php] session wirklich beenden

[Lars Tewes]

Hallo Lutz, hallo Michael,

Lutz Zetzsche wrote:

> Wenn Du möchtest, daß nicht nur die Session beendet, sondern auch der 
> Benutzer abgemeldet wird, dann mußt Du die Anmeldung entweder direkt in 
> die Session integrieren oder Dich z.B. darauf verlassen, daß der 
> Anwender Javascript zuläßt und versuchen, beim Beenden der Session mit 
> Javascript auch das Fenster zu schließen.

recht gut klappt auch ein 401-Header, welcher bei erkannt abgelaufener Session 
verschickt wird. Hier steht etwas dazu (unten, Bsp. 34-2):

http://www.dynamicwebpages.de/php/features.http-auth.php

Verlassen kann man sich darauf zwar nicht, aber bei den gängigen Browsern 
funktioniert es bei meiner Anwendung einwandfrei. Für wirklich 
sicherheitsrelevante Sachen ist es weniger geeignet, Auth-Basic aber eh nicht :).

Viele Grüße
Lars