Kleiner (aber unschöner) Bug in der Kundenverwaltung

[mohlberg]

Die Kundenverwaltung überprüft scheinbar die jeweilige Domain für den geschützen Bereich.

Nur leider unterscheidet sie zwischen http://www.test.de und test.de. Dies lässt sich z.B. auf der Shopseite von living-e reproduzieren.

Meldet man sich mit dem www vor der jweilgen Domain an und wechselt dann auf eine Domain ohne vorrangestelltes www wird man automatisch rausgeworfen.

Grundsätzlich ist dies nicht so schlimm, allerdings kann man nicht unterscheiden ob der Kunde die Domain mit oder ohne www aufgerufen hat. Sobald man externe Links auf die eigenen Seiten gesetzt hat, tritt das Problem natürlich auf. Besonders, wenn man die Bannerverwaltung verwendet und dort mit externen Links auf eigene dynamische Seiten verlinkt.

[jdegroot]

Das ist kein webEdition-Problem, sondern hängt davon ab, wie PHP Session-Cookies erzeugt. Die Sitzung auf http://www.test.de ist auf http://test.de nicht gültig. Dadurch ergeben sich die geschilderten Probleme.

Die einzige Lösung ist, Links ausschließlich relativ auszugeben, d.h. /blah/blahblah statt http://www.test.de/blah/blahblah