regenerateSessionIdentifiers wurde auf true gesetzt in Config, um Googkle SUchanfragen oder Email Programme nicht am weiterleiten der Parameter innerhalb einer sesssion zu stören bzw diese zu beenden und dann wegzuwerfen. Quelle: https://docs.microsoft.com/en-us/previous-versions/aspnet/ms178581(v=vs.100)

This commit is contained in:
ja
2021-09-22 14:37:34 +02:00
parent 4507563541
commit 6032e18ab3

View File

@@ -27,7 +27,7 @@
<authentication mode="Forms"> <authentication mode="Forms">
<forms defaultUrl="admin/admin.aspx" loginUrl="login/Login_FLEX.aspx" slidingExpiration="true" timeout="2880" /> <forms defaultUrl="admin/admin.aspx" loginUrl="login/Login_FLEX.aspx" slidingExpiration="true" timeout="2880" />
</authentication> </authentication>
<sessionState mode="InProc" timeout="2880" cookieless="true" regenerateExpiredSessionId="false" compressionEnabled="true" ></sessionState> <sessionState mode="InProc" timeout="2880" cookieless="true" regenerateExpiredSessionId="true" compressionEnabled="true" ></sessionState>
<httpRuntime requestValidationMode="2.0" /> <httpRuntime requestValidationMode="2.0" />
<pages validateRequest="false" controlRenderingCompatibilityVersion="4.0" /> <pages validateRequest="false" controlRenderingCompatibilityVersion="4.0" />
<!--<securityPolicy> <!--<securityPolicy>