oder unter Admin >> Eigene Übersetzung nur diese eine Phrase “remember
me” für Deine Instanz überschreiben.
Kann ich das Feld evtl. sogar komplett abschalten und z.B. die
Sitzungsdauer fest auf einen bestimmten
Wert fest einstellen? Wenn ja, wo?
Du kannst nur das ganze “remember me” abschalten (Setup >> Konfiguration
Authentication / Accounts >> Allow Cookie Auth), was ja auch per
Default aus Sicherheitsgründen der Fall ist. Einen Wert für den Benutzer
erzwingen kannst Du nicht.
oder unter Admin >> Eigene Übersetzung nur diese eine Phrase “remember
me” für Deine Instanz überschreiben.
super, das hat auf Anhieb funktioniert. Ich hoffe nur, dass die Phrase
nicht noch
irgendwo anders verwendet wird und meine Übersetzung dann dort für
Verwirrung sorgt ;))
Du kannst nur das ganze “remember me” abschalten (Setup >> Konfiguration
Authentication / Accounts >> Allow Cookie Auth), was ja auch per
Default aus Sicherheitsgründen der Fall ist. Einen Wert für den Benutzer
erzwingen kannst Du nicht.
OK, und wie lange bleiben die Benutzer dann eingeloggt? Bzw. worüber
wird die Dauer dann geregelt?
oder unter Admin >> Eigene Übersetzung nur diese eine Phrase “remember
me” für Deine Instanz überschreiben.
super, das hat auf Anhieb funktioniert. Ich hoffe nur, dass die Phrase
nicht noch
irgendwo anders verwendet wird und meine Übersetzung dann dort für
Verwirrung sorgt ;))
Du kannst nur das ganze “remember me” abschalten (Setup >> Konfiguration
Authentication / Accounts >> Allow Cookie Auth), was ja auch per
Default aus Sicherheitsgründen der Fall ist. Einen Wert für den Benutzer
erzwingen kannst Du nicht.
OK, und wie lange bleiben die Benutzer dann eingeloggt? Bzw. worüber
wird die Dauer dann geregelt?
Das ganze hat nix mit der Dauer der Sitzung zu tun!
Die Dauer der Sitzung wird mit dem php.ini Parameter
session.gc_maxlifetime global für den gesamten Webserver geregelt.
Das das Cookie Auth macht, und warum es auch per Default aus
Sicherheitsgründen ausgeschaltet ist: es speichert dein Passwort im
Klartext in ein Cookie, das EGroupware dann beim erneuten Login statt
nach einem Passwort zu fragen verwendet.
Das das Cookie Auth macht, und warum es auch per Default aus
Sicherheitsgründen ausgeschaltet ist: es speichert dein Passwort im
Klartext in ein Cookie, das EGroupware dann beim erneuten Login statt
nach einem Passwort zu fragen verwendet.
Alles klar … ! Dann werde ich das auch sicherheitshalber deaktivieren.
Ich hatte das schon vor langer Zeit aktiviert und ehrlich gesagt gar
nicht mehr drüber nachgedacht.