| Info |
|---|
Das RememberMe ist eine Option beim Login ("angemeldet bleiben") im System, welches den nach dem automatischen Ablauf der Session des Nutzers der Benutzer:innen nach Inaktivität (in der Regel nach 15 Minuten) verhindertdie Benutzer:innen erneut anmeldet. |
Funktionalitäten des RememberMe
Benutzer:innen bleiben über den Ablauf einer Session hinaus im System angemeldet
Invalidierung des RemeberMe bei Löschung der Cookies durch den oder die Benutzer:in
Inhaltsverzeichnis
| Expand | ||||
|---|---|---|---|---|
| ||||
|
Allgemeine Beschreibung
Um zu verhindern, dass ein Benutzer durch den Das RememberMe ist eine Option beim Login im PORTAL ("angemeldet bleiben"), welches nach dem automatischen Ablauf der Sessions im PORTAL der Benutzer:innen nach Inaktivität (in der Regel i. d. R. nach 15 Minuten) abgemeldet wird, kann beim Login im PORTAL ein Haken bei “angemeldet bleiben” gesetzt werden. Dadurch wird das RememberMe im System angestoßen. min.) die Benutzer:innen erneut anmeldet. Das bedeutet, der die Benutzer bleibt :innen bleiben für die Dauer des RememberMe (DefaultStandard: 365 Tage) im System angemeldet. Technisch ist dies so implementiert, dass ein Cookie gesetzt wird, in welchem eine Referenz auf die eigentlichen Login gespeichert ist. Der Login selbst liegt in der Datenbank ab. Löscht der oder die Benutzer:in seine oder ihre Cookies, wird auch das RememberMe invalidiert.
Invalidierung des RememberMe
Das RememberMe wird in folgenden Fällen invalidiert:
RembemberMe-Cookie wird gelöscht
Änderung der E-Mail-Adresse (Details siehe https://peiq.atlassian.net/wiki/spaces/PPSD/pages/303956511/Account-Einstellungen#%5BhardBreak%5DE-Mail-Adresse-%C3%A4ndern)
Änderung des Passworts (Details siehe https://peiq.atlassian.net/wiki/spaces/PUPKB/pages/215187559/Sessions+im+PORTAL#Session-Invalidierung-bei-verifizierten-Passwort-%C3%84nderungen)
Informationen zu eingebundenen Drittanbietern & Cookies
...
Speicherung von Informationen auf dem Endgerät des Benutzers, z.B. Cookies
Name | Betreiber / Dienst | Technische Form der Speicherung | Verarbeitung durch* | Beispielhafter Wert | Datenart | Zweck der Verarbeitung | Speicherdauer Endgerät | Speicherdauer Server |
|---|---|---|---|---|---|---|---|---|
| PEIQ (Symfony) | Cookie | 1 |
| Hashwert / Referenz auf Datenbankeintrag zum Login | Für die Funktion “angemeldet bleiben” | 365 Tage | Token, Last-Used-Timestamp und Benutzerkennung werden serverseitig gelöscht:
|
* (1) Reiner First-Party Cookie | (2) First-Party Cookie, der auch von Drittdienstleister ausgelesen wird | (3) Third-Party Cookie
...
| Filter by label (Content by label) | ||||||||||
|---|---|---|---|---|---|---|---|---|---|---|
|
| Include Page | ||||
|---|---|---|---|---|
|
Nur für PEIQ-Mitarbeiter:innen
https://peiq.atlassian.net/wiki/x/mACqD