Hi,
webEdition 9 verwaltet die Sessions nun ja selbst in der Datenbank. Die session_id von Backend (/webEdition) und Frontend weicht voneinander ab. Wie kann man im Backend eine Session-Variable setzen, die auf der gleichen Domain auch im Frontend verfügbar ist?
Und gibt es einen Hook, über welchen man mitbekommt, dass sich ein Redakteur aus webEdition ausgeloggt hat?
Gruß, Timo
Sessionhandling in we9
Sessionhandling in we9
webEdition Partner - https://www.blickfang-media.com
Ehemals im Vorstand des webEdition e.V.
Ehemals im Vorstand des webEdition e.V.
Re: Sessionhandling in we9
Nein, beide sind getrennt wie von http://meineBoeseSeite.de und http://webedition.org . Das Backend hat nichts mit dem Frontend zu tun und ist deshalb getrennt, auch damit bspw. im Frontend keine Sachen aus dem Backend überschrieben werden und auch umgekehrt.webEdition 9 verwaltet die Sessions nun ja selbst in der Datenbank. Die session_id von Backend (/webEdition) und Frontend weicht voneinander ab. Wie kann man im Backend eine Session-Variable setzen, die auf der gleichen Domain auch im Frontend verfügbar ist?
Hat noch nie jemand gebraucht - und wenn er einfach den Browser schließt, bekommen wir es idr auch nicht mit.Und gibt es einen Hook, über welchen man mitbekommt, dass sich ein Redakteur aus webEdition ausgeloggt hat?
Manchmal hilft es, wenn die Idee ebenfalls mitgeteilt wird, so kann man nur technisch sagen, nein es geht nicht. Vielleicht gibt es ja gute andere Möglichkeiten.
webEdition-Kern-Entwickler
Re: Sessionhandling in we9
Hi Marc,
Ziel ist, innerhalb webEdition ein Dokument aufzurufen, welches nicht über den webEdition Editor/Iframe geladen wird. Damit ist dann aber ifEditmode false und somit wird das Dokument im NotEditmode gezeigt. Daher die Idee ieine eigene Sessionvariable zu setzen diese dann abzufragen.
Ziel ist, innerhalb webEdition ein Dokument aufzurufen, welches nicht über den webEdition Editor/Iframe geladen wird. Damit ist dann aber ifEditmode false und somit wird das Dokument im NotEditmode gezeigt. Daher die Idee ieine eigene Sessionvariable zu setzen diese dann abzufragen.
webEdition Partner - https://www.blickfang-media.com
Ehemals im Vorstand des webEdition e.V.
Ehemals im Vorstand des webEdition e.V.
-
- webEdition Partner
- Beiträge: 1825
- Registriert: Di 7. Mär 2006, 16:50
- Wohnort: Wien
- Kontaktdaten:
Re: Sessionhandling in we9
Hallo Timo,
Kannst du dafür ev. die Vorschau-Funktion mit <we:ifWebEdition/> nutzen?
Liebe Grüße,
Sascha
Kannst du dafür ev. die Vorschau-Funktion mit <we:ifWebEdition/> nutzen?
Liebe Grüße,
Sascha
Re: Sessionhandling in we9
Hi Sascha,
leider nein, denn wenn ich in webEdition im Editmode einen ajax call auf irgendeine Datei mache, bin ich auch nicht mehr ifWebEdition. Das Einzige auf was ich hier aktuell zurückgreifen kann ist der Refererrer, da der immer domain.de/webEdition ist. Aber das ist mir eigentlich zu wenig Sicherheit...
leider nein, denn wenn ich in webEdition im Editmode einen ajax call auf irgendeine Datei mache, bin ich auch nicht mehr ifWebEdition. Das Einzige auf was ich hier aktuell zurückgreifen kann ist der Refererrer, da der immer domain.de/webEdition ist. Aber das ist mir eigentlich zu wenig Sicherheit...
webEdition Partner - https://www.blickfang-media.com
Ehemals im Vorstand des webEdition e.V.
Ehemals im Vorstand des webEdition e.V.
Re: Sessionhandling in we9
gib dem ajax call, doch ein jwt Token mit - damit hast du die beste Sicherheit.
webEdition-Kern-Entwickler
Re: Sessionhandling in we9
die Funktionen sind in WE vorhanden; müßte nachschauen, ob sich das aus dem formToken direkt so verwenden läßt.
webEdition-Kern-Entwickler
Re: Sessionhandling in we9
jwt wäre ne Idee, dann muss ich den aber überall "manuell" hinhängen - ein Session-Cookie wäre bequemer
webEdition Partner - https://www.blickfang-media.com
Ehemals im Vorstand des webEdition e.V.
Ehemals im Vorstand des webEdition e.V.
Re: Sessionhandling in we9
nein. du nutzt das jwt um damit die Var in der Session zu setzen.
Du mußt von WE Backend nach Frontend eben genauso agieren, wie du es machen würdest, wenn du mit google kommunizierst.
Du mußt von WE Backend nach Frontend eben genauso agieren, wie du es machen würdest, wenn du mit google kommunizierst.
webEdition-Kern-Entwickler
Re: Sessionhandling in we9
versteh ich nicht? Ich habe im weBackend und Frontend unterschiedliche session ids. Wenn ich im we Backend etwas in die Session Variable setze, kann ich darauf im Frontend nicht zugreifen.
Ich habe es nun über jwt tokens im header gelöst und frage den Header/Refererer im Frontend ab. So umgehe ich das Problem, überall den Token ranhängen zu müssen.
Würde es aber gerne verstehen, wie das mit dem sessionHandling in we funktioniert![Wink ;-)](./images/smilies/icon_e_wink.gif)
Ich habe es nun über jwt tokens im header gelöst und frage den Header/Refererer im Frontend ab. So umgehe ich das Problem, überall den Token ranhängen zu müssen.
Würde es aber gerne verstehen, wie das mit dem sessionHandling in we funktioniert
![Wink ;-)](./images/smilies/icon_e_wink.gif)
webEdition Partner - https://www.blickfang-media.com
Ehemals im Vorstand des webEdition e.V.
Ehemals im Vorstand des webEdition e.V.
Re: Sessionhandling in we9
Nein. Du rufst einfach vom Backend einen Endpunkt im Frontend auf und setzt über das JWT-Token dann die Session-Variable. Da du in dem Browser ja eingeloggt bist, kann dann der Browser für den Request die Session Variable dazu setzen.
webEdition-Kern-Entwickler
Wer ist online?
Mitglieder in diesem Forum: Ahrefs [Bot] und 0 Gäste