HTTP-Header: Lebenszeit für Session-ID-Cookie setzen
Wenn ein Cookie kein Ablaufdatum gesetzt hat, so soll der Browser das Cookie beim Beenden löschen. Damit ist es de facto unmöglich, ein Session-Timeout anzugeben, das groß genug ist, damit man auch am folgenden Arbeitstag noch eingeloggt ist (z.B. 24 Stunden).
`SL::Auth` berücksichtigt die Session-ID-Gültigkeit natürlich selber schon, ist also die maßgebliche Instanz bzgl. der Gültigkeit, egal wie lange der Browser das Cookie nun mitschickt. Aber wenn der Browser das Cookie gar nicht mehr schickt, weil er zwischendurch geschlossen wurde, kann `SL::Auth` auch nichts mehr machen.
HTTP-Header: Lebenszeit für Session-ID-Cookie setzen
Wenn ein Cookie kein Ablaufdatum gesetzt hat, so soll der Browser das
Cookie beim Beenden löschen. Damit ist es de facto unmöglich, ein
Session-Timeout anzugeben, das groß genug ist, damit man auch am
folgenden Arbeitstag noch eingeloggt ist (z.B. 24 Stunden).
`SL::Auth` berücksichtigt die Session-ID-Gültigkeit natürlich selber
schon, ist also die maßgebliche Instanz bzgl. der Gültigkeit, egal wie
lange der Browser das Cookie nun mitschickt. Aber wenn der Browser das
Cookie gar nicht mehr schickt, weil er zwischendurch geschlossen
wurde, kann `SL::Auth` auch nichts mehr machen.