nach einloggen im FE, sofort wieder ausgeloggt

**Grete Gräte** · 15.03.2011, 13:02

hallo und hilfe,
ich hab jetzt mehrere Versuche hinter mir einen einfachen Login für Mitglieder einzurichten - es funktioniert nicht. Ich hab so ziemlich alle Threads durch und die Demoseite nachgebaut, hat alles nichts gebracht.

Also von vorn:
Ich habe eine Downloadseite (geschützt für Mitglieder der Gruppe Downloads), eine Loginseite mit dem Loginmodul und eine Logoutseite fürs automatische Abmelden. Mitglieder dürfen sich einloggen, die Mitgliedergruppe leitet bei Anmeldung weiter zur geschützten Seite (theoretisch).

Version 1:
Das Mitglied kommt per button auf die Loginseite, soll nach erfolgreichem Einloggen auf die Downloadseite weitergeleitet werden -> Weiterleitung klappt nicht, bzw. geht auf eine andere Seite (eine der Hauptseiten, scheint willkürlich zu sein - ich hab die nirgendwo festgelegt). Die geschützte Seite erscheint im Menü, klickt das Mitglied drauf, wird es ausgeloggt. Und landet wieder auf der gleichen, nicht festgelegten Seite.

Version 2:
Die Downloadseite wird nicht geschützt, dafür gibt es Elemente die nur die Mitglieder sehen können (Downloaddateien) und Gäste sehen nur ein LoginFormular. Nach dem Einloggen sollten also die Dateien zu sehen sein. Sind sie aber nicht, denn: der Mensch wird in der gleichen Minute wieder ausgeloggt (System-Logs).

Bin für jeden Hinweis dankbar..

**µaTh** · 15.03.2011, 13:09

schau mal, ob du die Cookies in deinem Browser zulässt. Tritt das Problem auch in anderen Browsern auf? Kannst du dich auf der Demo-Webseite einloggen?

**Grete Gräte** · 15.03.2011, 13:25

Cookies sind zugelassen, Firefox und IE machen exakt das gleiche.
Einloggen in die Demoseite geht problemlos.

**Russe** · 15.03.2011, 17:28

Hast du einen automatischen Logout auf der selben Seite? Denn dann wirst du sofort nach dem Anmelden wieder abgemeldet. Der Logout muss auf eine extra Seite.

**Grete Gräte** · 16.03.2011, 09:25

nein, eben nicht.. ich hab ne extra Logoutseite, genau wie in der Demo. Langsam wirds wirklich nervig, kann doch nicht sein. Gibts irgendeine blöde Einstellung, die ich vielleicht gemacht habe, die da jetzt stört?

**Russe** · 16.03.2011, 09:27

Deaktiviere mal die Abmeldeseite, also zur zum Testen ob man das ausschließen kann dass es daran liegt.

**Grete Gräte** · 16.03.2011, 09:33

ich hab sie komplett gelöscht und das macht keinen Unterschied. Ich werd sogar aus dem BE abgemeldet obwohl ich mit 2 Browsern teste...

**BugBuster** · 16.03.2011, 10:11

Idee 1: gehst du über Proxy der mehrere IPs hat? Dann fliegst du raus wenn sich bei den Zugriffen plötzlich die IP ändert. Kann man testweise im Backend abschalten, ist aber nicht empfehlenswert.

Idee 2: Wie ist die Serverzeit im Vergleich zu deiner? Weicht die zu stark ab, ist die Session in dem Moment abgelaufen nach der Anmeldung und du wirst abgemeldet.

**Grete Gräte** · 16.03.2011, 10:51

Idee 1: Ich geh nicht übern Proxy, sondern ganz normal übern Router mit NAT. Was meinst du damit das sich die IP ändert? Ich hab zum testen mal die IP-Prüfung abgestellt, ändert aber nichts.

Idee 2: Ich seh keine Zeiten, hab nur ein "Homepagepaket" ohne jegliche Einstellmöglichkeiten, bzw. bei Contao kann man doch auch nur die Zeitzone einstellen. Oder sieht man irgendwo die genaue Zeit... ?

**BugBuster** · 16.03.2011, 11:09

Zitat von Grete Gräte

Idee 1: Ich geh nicht übern Proxy, sondern ganz normal übern Router mit NAT. Was meinst du damit das sich die IP ändert? Ich hab zum testen mal die IP-Prüfung abgestellt, ändert aber nichts.

OK, dann war es das nicht. Es gibt Proxies, die haben extern über loadbalancing mehrere IPs und die können dann in Richtung Server ab und zu wechseln. Contao denkt nun das jemand die Session geklaut und und schmeißt sicherheitshalber raus.
Kannste also wieder einschalten.

Zitat von Grete Gräte

Idee 2: Ich seh keine Zeiten, hab nur ein "Homepagepaket" ohne jegliche Einstellmöglichkeiten, bzw. bei Contao kann man doch auch nur die Zeitzone einstellen. Oder sieht man irgendwo die genaue Zeit... ?

Hängt von deinem Paket ab ob man die irgendwo sehen kann.
Aber wir hatte auch hier schon User die Ihr eigenen PC verstellt hatten, dann fliegt man wie gesagt auch raus, da die Session Haltezeit abgelaufen ist aus Sicht des Browsers.

**Grete Gräte** · 16.03.2011, 11:18

Bei mir im Netz gibts kein loadbalancing, da nur ein ISP vorhanden ist.

Intern läuft alles über NTP, das heisst die Zeit ist immer synchron. In den Contao-Logs seh ich nur logged in / logged out (selbe Minute), wobei die Minute eine Minute nach PC-Zeit ist.

Ich probiers jetzt mal von aussen (UMTS).

**Grete Gräte** · 16.03.2011, 11:36

von aussen anmelden macht auch keinen Unterschied, jedes Mitglied wird direkt wieder ausgeloggt.

**BugBuster** · 16.03.2011, 15:21

Hat vielleicht irgendjemand eine sehr kleine Session Haltezeit eingetragen in den Backend Einstellungen?

Edit: stört mich auch, das man in den Log Meldungen nicht den Grund der Abmeldung erkennen kann.

**Grete Gräte** · 17.03.2011, 16:39

ja wär schon gut, wenn man da mehr Infos bekommen würde..
Die Session Haltezeit hat immernoch den Standardwert, also 3600s - wohl eher zuviel als zuwenig.

**BugBuster** · 17.03.2011, 20:27

Zur Sicherheit gefragt, sind die FE Nutzer für Login aktiviert?
Punkt "Deaktivieren"
und der Login erlaubt?
Punkt "Login erlauben"

**Russe** · 18.03.2011, 12:19

Noch eine Idee, hast du für die Seite mit dem Login einen Cache angegeben? Das sollte man allgemein bei Formularen nicht machen, ist halt doof dass Contao in so einer Situation nicht warnt.

**Grete Gräte** · 07.04.2011, 17:07

@BugBuster: Login ist erlaubt und aktiviert für FE Nutzer.

@Russe: kein Cache, daran liegts nicht.

Ansonsten bin ich auch keinen Schritt weiter, wenn ein Mitglied versucht sich einzuloggen, werd ich als Benutzer, als Admin! gleich mitausgeloggt.
Noch irgendwelche Ideen?

**BugBuster** · 07.04.2011, 17:29

Zitat von Grete Gräte

Ansonsten bin ich auch keinen Schritt weiter, wenn ein Mitglied versucht sich einzuloggen, werd ich als Benutzer, als Admin! gleich mitausgeloggt.
Noch irgendwelche Ideen?

Äh wie bitte? Du im Backend, ein andere fliegt im Frontend sofort nach Anmeldung raus und Du gleich mit?
Das ist ja ganz was seltsames.
Du könntest aber ansonsten im Backend arbeiten?

**Grete Gräte** · 07.04.2011, 17:37

richtig, genauso ist es.
Das passiert auch wenn ich mit 2 Browsern arbeite..

Benutzer stören sich untereinander überhaupt nicht, aber der Frontendlogin für Mitglieder funktioniert eben nicht, nach dem drücken vom loginbutton wird derjenige auf die Startseite weitergeleitet und ich flieg mit raus.

**MacKP** · 07.04.2011, 19:24

Äh.. ich blicks noch nicht ganz, deswegen versuch ichs mal mit ner Erläuterung:

Wenn du im BE eingeloggt bist und du dich im Frontend einloggst und wieder abmeldest, dann bist du auch im BE abgemeldet. Das ist schon mal normal, da die Session nicht getrennt ist.

Das du sofort wieder abgemeldet ist könnte durch ein autologin Modul kommen, was du so eingebunden hast, das man sofort auf eine Seite kommt wo das drinn ist.
Das Modul MUSS auf eine eigene Seite. Wenn man auf so eine Seite geht meldet einen das automatisch sofort ab.

Eventuell hilft das ja...

Viele Grüße

**Grete Gräte** · 08.04.2011, 13:35

Ich hab jetzt verschiedene Varianten durchprobiert:

Login als Element, das nur Gästen angezeigt wird + Automatischer Logout auf einer eigenen Seite, die nur eingeloggten Mitgliedern angezeigt wird, wie in der Demo-Seite;
Login auf einer eigenen Seite (das stinknormale Loginformular, das bei Contao sowieso mitkommt, keine Erweiterungen)
Das Mitglied wird ein und sofort wieder ausgeloggt (System-Logs). -> Das ist auch leider alles was ich an Info bieten kann, das ist das ganze Problem.

Ich hab ausserdem noch die autoregistration Erweiterung, ich weiss nicht ob du die meinst mit autologin - die funktioniert soweit das sich das Mitglied registrieren kann - es kommt aber auch da kein Login zustande.

**Grete Gräte** · 08.04.2011, 13:36

also wie gesagt, mit und ohne autologin kommts aufs gleiche raus.

Grüße, Grete

**WebCMS** · 13.04.2011, 07:39

Hallo Grete Gräte,

ich habe plötzlich das gleiche Problem. Es hat jedoch monatelang funktioniert.

Ich melde mich als Admin im BE oder auch als Mitglied im FE an - sehe auch, dass ich eingeloggt bin (Mitglieder online, letzter Besuch XY) und sobald ich in der Buttonleiste auf einen Weiterleitungs-Link drücke, bin ich nicht mehr angemeldet. Das ist im BE und im FE so.

Hast Du bereits eine Lösung gefunden?
Gruß, Susanne

**WebCMS** · 13.04.2011, 07:51

was ich noch ergänzend dazu gerade festgestellt habe:

das passiert bei allen Typolight/Contao Installationen auf all-inkl.
Bei Installationen auf Strato kann ich im BE dann arbeiten - werde dort nicht rausgeschmissen.

Ist das vielleicht ein Hinweis, mit dem man weiterkommen kann?
Gruß, Susanne

**BugBuster** · 13.04.2011, 08:26

so, ich setzte das mal in den Titel, vielleicht liest das dann ein all-ink Profi.

Klingt für mich, als wenn die eine Application-Level Firewall geschaltet haben bzw. einige neue Regeln aktiviert haben um "böse" Zugriffe fernzuhalten.

Es gab schon mal einen solchen Anbieter hier, da musste man über den Support eine FW-Regel deaktivieren lassen.
Vielleicht solltet Ihr euch mal entsprechend an Euren Support wenden und fragen was sich geändert hat und Eurer Problem schildern.

**Grete Gräte** · 15.04.2011, 11:16

Bei mir ist die Welt wieder in Ordnung!

Ich bin umgezogen von einem kleinen Homepagepaket in ein PerformancePaket (1blu), jetzt klappts. Möglicherweise gibts da andere Regeln... Worans nun genau lag, ist mir nicht klar - manchmal isses komisch.

Aber danke fürs Helfen!

Grüße, Grete