@
Christian S.: Für wie machbar hältst Du es, dass man bei Aufrufen, die kein Session-Cookie beinhalten, einen Server-Side Redirect auf Entwickler-Ecke.de macht, dort eine Session zuteilt und dann MIT Session-Referenz auf die aufgerufene Seite zurückleitet?
Und um auf Entwickler-Ecke.de das Session-Cookie immer aktuell zu halten, wird das Logo (oder eine andere Grafik - wie z.B. der Entwickler-Ecke-Schriftzug oben rechts) mit Session-Angabe von dort geladen und aktualisiert damit immer das Cookie.
Für ungültige Session-Tokens könnte man das analog machen und damit über das EE-Cookie eine ggf. fälschlich terminierte Session korrekt wieder authentifizieren.
Anyone who is capable of being elected president should on no account be allowed to do the job.
Ich code EdgeMonkey - In dubio pro Setting.