[Jann Hendrik]

In der php.ini gibt es ja diverse Einstellungen um zu regeln, wann eine SessionID angehängt werden soll - und wann nicht.

Ich möchte einstellen, dass eine sessionID nur angehängt wird, wenn keine Cookies akzeptiert werden.
Welche Einstellungen (und Werte) sind dafür relevant?

Gibt es was zu bedenken was Suchmaschinen angeht? Die sollen schließlich keine sessionID an die links anhängen!

[Corvin]

Zitat von Jann Hendrik

Ich möchte einstellen, dass eine sessionID nur angehängt wird, wenn keine Cookies akzeptiert werden.
Welche Einstellungen (und Werte) sind dafür relevant?

session.use_cookies auf 1 und session.use_only_cookies auf 0 setzen.

[Basti]

session.use_trans_sid auf 1 setzen nicht vergessen - sonst passiert gar nix mit deinen Links. Und ich meine, dass nur relative Pfadangaben mit der Session-ID bestückt werden. Bei einem Location-Header musst du die Session-ID in jedem Fall manuell ankleben.

Basti

[Jann Hendrik]

okay, also...
die Einstellungen auf diesem Server sind:

session.use_trans_sid = 1
session.use_cookies = 1
session.use_only_cookies = 0

Also genau so, wie ihr das sagtet...

An den Einstellungen habe ich auch seit langem nichts geändert. Trotzdem wird, wenn man die portal-Seite zum ersten Mal aufruft (und cookies akzeptiert) die Session mit ID angehängt.

Da stellt sich mir dann doch die Frage: warum?

Denn genau darauf zielte meine Frage ab!

Mit den 3 Einstellungen hätte das ja eigentlich unterbunden werden sollen, oder?

[Basti]

Woher soll der Server denn wissen, dass der Session-Keks geschluckt wurde, ohne ihn zurückgeschickt zu bekommen?

Basti

[Jann Hendrik]

gute Frage...

hätte ja sein können, dass es eine Einstellungsfrage ist, an der ich noch was machen kann...

[Waq]

Zitat von Basti

Woher soll der Server denn wissen, dass der Session-Keks geschluckt wurde, ohne ihn zurückgeschickt zu bekommen?

Er merkt es daran, dass die Session-ID in der URL steht aber kein Keks da ist.
Wenn beides da ist kann aufgehört werden, die ID an die URLs anzuhängen. Aber einmal muss das getan werden.

[Jann Hendrik]

Zitat von Waq

Aber einmal muss das getan werden.

und genau um dieses einmal ging es mir - ob man das ggf. auch sein lassen kann - ohne die dann resultierenden Einbußen.

Aber das ist ja geklärt, dass es eben nicht geht..

[Basti]

Wenn du von Hand gleich einen Redirect als Cookie-Test machst gehts. Die Frage ist halt, wie du mit POST-Requests umgehst.

Basti

PS:
Ach ja, der session.arg_separator.output muss natürlich noch auf & gesetzt werden. Der steht per Default auf &, soweit ich weiß. Und url_rewriter.tags spielt auch noch eine Rolle.

[Jann Hendrik]

arg_separator.output = "&"

ist sowieso eingestellt.

url_rewriter.tags = "a=href,area=href,frame=src,input=src,form=,fieldset="

ist eingestellt
Wobe ich da noch nicht so ganz checke, wie da der Zusammenhang sein soll.

[Basti]

http://php.net/manual/en/ref.session...-rewriter.tags