Verbindungsänderung während man eingeloggt ist führt zur Aussperrung

[trathschlag]

Wenn man, während man im Bibliograph angemeldet ist, seine Verbindung ändert (z. B. normaler Zugriff, dann Zugriff über VPN) kommt die Meldung "IP-mismatch" und man wird vom Programm ausgeschlossen. Neuladen hilft nichts, erst durch Cookie-Löschen wird erneutes Einloggen möglich.

[trathschlag]

Falls es nicht möglich ist, die Session nach Verbinungsänderung zu erhalten, sollte es eine entsprechende Meldung geben mit der Aufforderung, sich neu zu einzuloggen.

[cboulanger]

Das habe ich auch gerade gemerkt - zu Hause eingeloggt, auf Arbeit aufgerufen. Hm, das soll eine Sicherheitsvorkehrung sein, um Session-Klau zu verhindern. Ist vielleicht aber auch nicht nötig, ist ja kein Online-Banking. Beste Lösung ist, den User automatisch auszuloggen, denke ich. Kümmere ich mich drum. Danke!

[cboulanger]

Komplizierte als ich dachte. Ich habe es ganz deaktiviert - ein IP-Wechsel wird jetzt akzeptiert. Ist hinzunehmen, da die Daten nicht so sensibel sind.