Hallo Carsten,
also hatte ich mit meiner Vermutung mit dem Timeout ja schon fast recht. was ist aber, wenn die Cookies nicht benutzt werden? wie funktioniert das dann? Funktioniert die Anmeldung dann nur über die SessionID, die in der Adresszeile im Browser gespeichtert wird?
Wenn das wirklich so ist, dann dürfte das ja überhaupt nicht funktionieren, denn die Verbindung zum Webserver besteht doch nur in dem Zeitpunkt in dem die Daten ausgetausch werden, oder irrre ich mich da. aus diesem Grund werden doch von Contentmanagementsystemen - das Forum ist ja nichts anderes - SessionID's vergeben um einen Nutzer eindeutig für eine Session zu identifizieren. Solange die Session besteht (und der Client eine gültige SessionID hat müssen doch die Daten beim Webserver erhalten bleiben. nach dem Verlassen der Webseite wird die ID ungültig, das ist richtig, aber das darf doch noch nicht nach 2 Minuten inaktivität passieren.
Die SessionID sollte ja bei jedem neuen Besuch der Webseite anders sein (also, nach dem Schließen und neu starten des Browsers, oder nach dem neuen eingben der URL oder durch den Aufruf in den Favoriten)

