regenerateSessionIdentifiers wurde auf true gesetzt in Config, um Googkle SUchanfragen oder Email Programme nicht am weiterleiten der Parameter innerhalb einer sesssion zu stören bzw diese zu beenden und dann wegzuwerfen. Quelle: https://docs.microsoft.com/en-us/previous-versions/aspnet/ms178581(v=vs.100)
This commit is contained in:
@@ -27,7 +27,7 @@
|
||||
<authentication mode="Forms">
|
||||
<forms defaultUrl="admin/admin.aspx" loginUrl="login/Login_FLEX.aspx" slidingExpiration="true" timeout="2880" />
|
||||
</authentication>
|
||||
<sessionState mode="InProc" timeout="2880" cookieless="true" regenerateExpiredSessionId="false" compressionEnabled="true" ></sessionState>
|
||||
<sessionState mode="InProc" timeout="2880" cookieless="true" regenerateExpiredSessionId="true" compressionEnabled="true" ></sessionState>
|
||||
<httpRuntime requestValidationMode="2.0" />
|
||||
<pages validateRequest="false" controlRenderingCompatibilityVersion="4.0" />
|
||||
<!--<securityPolicy>
|
||||
|
||||
Reference in New Issue
Block a user