Cookie Bug

__max

Hallo
Mir ist ein seltsames Verhalten von Firefox in punkto Cookiehandhabung aufgefallen. Von mir selbst gesetzte Cookies lassen sich nicht löschen.
In einem Loginsystem werden Cookies zur Nutzeridetifizierung gesetzt die durch ein Logout gelöscht werden sollten. Im Cookiemanager bleiben die Cookies aber bestehen. Beim erneuten Einloggen werden die Cookies wieder gesetzt und sind dann doppelt oder mehrfach je nach Loginvorgängen vorhanden. Leider habe ich relativ spät bemerkt das es sich um einen Browserfehler handelt und nicht um einen von mir selbst verursachten.

Ich benutze Version 1.5.0.6 .
Das Problem tritt nicht auf bei SeaMonkey 1.0.1(Mozilla 5) oder Netscape 7.1.

Alexxander

Ich werde Dir wahrscheinlich sowieso nicht helfen können, aber ohne einen Link (am besten mit Login-Daten) wird das niemand können.

Alexander

dzweitausend

Hi,
vielleicht hilft dir CookieCullerbei diesem Problem, der löscht beim starten des Fx erstmal alle nicht "geschützten" cookies wech. In Kombination mit Ausnahme Liste, Cookies löschen beim beenden usw ganz praktisch. Musst nur noch auf deine Bedürfnisse kombinieren.

MfG Carsten

Scheinmensch

Zitat

Von mir selbst gesetzte Cookies lassen sich nicht löschen.

Was unterscheidet denn Deine Cookies und deren Löschversuche von Anderen? Hast Du Dir das schon mal in einem HTTP-Protokoll-Mitschnitt angeschaut? (Tools)

Gruss,
Scheinmensch

__max

Sorry mein mainboard war hinüber deshalb diese Pause. Also ich habe mir HTTP Analyser mal angesehen und und konnte aber keine Cookieanalyse die mir weiterhilft finden.
Zu meiner Vorgehensweise:
Wenn ich Cookies löschen will setzte ich in PHP ihre Lebensdauer einfach auf "time() - 60" oder sowas also in die Vergangenheit. Das sollte sie eigentlich löschen was bei anderen Browsern auch geschieht nur im Firefox bleiben sie bestehen. Da das Loginsystem trotz dieser vermeintlichen Dopplung der Cookies aber funktioniert denke ich es handelt sich hier einfach um eine fehlerhafte Anzeige im Browser der Cookies löscht dies aber nicht anzeigt (unter "Extras-Einstellungen-Datenschutz-Cookies anzeigen" zu finden). Ausserdem überschreiben sich Cookies gleichen Namens die von der gleichen URL gesetzt werden meines Wissens.

Alexxander

Zitat von __max

Da das Loginsystem trotz dieser vermeintlichen Dopplung der Cookies aber funktioniert denke ich es handelt sich hier einfach um eine fehlerhafte Anzeige im Browser der Cookies löscht dies aber nicht anzeigt

Äußerst unwahrscheinlich, aber leicht nachzuprüfen. Die Cookies werden in der Datei cookies.txt im Profilordner ( http://www.firefox-browser.de/wiki/Profilordner ) gespeichert.

Alexander

Scheinmensch

Zitat von __max

Also ich habe mir HTTP Analyser mal angesehen und und konnte aber keine Cookieanalyse die mir weiterhilft finden.

Was ich meinte war, dass Du Dir einen Server suchst, bei dem das Löschen funktioniert und Dir dann im HTTP-Analyser unter dem Ansichtsreiter "Stream" anschaust, wie der gesendete Setcookie-Header aussieht und ob er sich von dem Deines Servers unterscheidet.

Zitat von __max

Wenn ich Cookies löschen will setzte ich in PHP ihre Lebensdauer einfach auf "time() - 60"

Das habe ich auf meinem lokalen Server ausprobiert und es funktioniert:

PHP

<?php
$aktion=$_POST["aktion"];
if($aktion){
 if($aktion=="setzen") setcookie("cookie","1",time()+60);
 else setcookie("cookie","",time()-60);
 header("Location: "."http://".$_SERVER["HTTP_HOST"].$_SERVER["PHP_SELF"]);
}
?>
<html><table><tr><td>
<?php
if(isset($_COOKIE["cookie"])){
 echo "Cookie vorhanden!";
 $aktion="löschen";
}
else{
 echo "Kein Cookie!";
 $aktion="setzen";
}
?>
</td></tr><tr><td><form method="post">
<input type="hidden" name="aktion" value="<?php echo $aktion ?>">
<input type="submit" value="Cookie <?php echo $aktion ?>">
</form></td></tr></table></html>

Alles anzeigen

Downloadlink

Was die doppelten Cookies angeht, biste denn da ganz sicher, dass die identisch sind? Also auch Subdomain und Pfad?

P.S.: Vielen Dank für den Code-Post-Tip, Road-Runner!

Gruss,
Scheinmensch

Road-Runner

Zitat von Scheinmensch

Wollte Dir den Code des Testskriptes hier posten, aber der wird vom Board total verstümmelt.

Wenn Du Code posten willst, musst Du unter dem Antwortfeld das Häkchen setzen bei HTML in diesem Beitrag deaktivieren.