Jan Kristinus

Session Handling

2

deswegen bin ich darauf gekommen: https://github.com/redaxo/redaxo/pull/4512 Auch wenn das nur indirekt was damit zu tun hat, würde ich es hier mindestens zu Dokumentationszwecken hier mal als Thema ablegen. Bin mir...

https://github.com/FriendsOfREDAXO/2factor_auth/issues/20

so dass jede Session immer nach einer gewissen Zeit gekillt wird.

als Authentifizierungsmethode, Provider

Vielleicht direkt immer wenn eingeloggt ist? ``` if (rex_ycom_user::getMe()) { rex_response::setHeader('Cache-Control', 'no-store'); rex_response::setHeader('Pragma', 'no-cache'); } ``` oder nur bei "sensiblen" Seiten wie Profil oder Passwort?

Auch wenn es nur einen Scope gibt. Eigene Loginseite?

in ycom_auth_saml nachprüfen. Vorher "irgendwo" festlegen können.

Session Handling optimieren

7

Überprüfen wie es im Moment ist und eventuell anpassen.

Fehler und Notices vermeiden