Moin auch,
hm, bei mir (Contao 3.5.21) gibt es keine app/config/config.yml, auf welche Contao-Version bezog sich das? Macht aber wohl echt wenig Sinn, wenn man damit quasi das Backend abklemmt.
Aber sagt mal, was spricht denn als temporären Workaround dagegen, in der /system/initialize.php das @session_start in Abhängigkeit vom TL_MODE zu machen, also z.b. so:
Code:
if (TL_MODE == 'BE')
{
@session_set_cookie_params(0, (TL_PATH ?: '/')); // see #5339
@session_start();
}
Das funktioniert doch spontan erstmal gar nicht so schlecht, wenn man es wirklich in keinem Frontend (Multidomain) benötigt. Falls doch, muss/kann man noch weitere Einschränkungen/Freigaben hinzufügen per URL/Pfad-Vergleiche o.ä., keine Ahnung. Nur mal so als Idee in den Raum gestellt, was meint ihr? Core-Änderung = Bäh, ich weiß, aber geht ja nun mal wohl nicht anders!?