zufällige, unbeabsichtigte log-outs

Question

Seit dem Update auf 4.0.00 passiert regelmäßig, dass ich bei diversen Aktivitäten automatisch ausgeloggt werde. Es passiert u.a. bei:

Erstellen einer Rubrik
Erstellen einer Frage
Anklicken einer Frage im Fragenkatalog
Verändern einer Frage (sobald ich speichere)
usw.

Zur Klarstellung: nicht jeder Klick loggt mich aus. Manchmal funktionieren die oben genannten Aktivitäten. Im Moment kann ich ca. 1 Minute arbeiten, bis mich irgendein Klick wieder ausloggt. Selten länger, meist kürzer. Eine Systematik habe ich nicht feststellen können.

Das Phänomen tritt bei unterschiedlichen Usern auf unterschiedlichen Browsern auf. Wir haben eine Server Lizenz.

Answer 1

Wir haben eine Server Lizenz.

Bitte überprüfen Sie, ob auf dem Server die PHP-Einstellung

session.use_strict_mode = 1

gesetzt ist. Diese Einstellung kursierte gestern zeitweise im Internet als vermeintlicher Schutz gegen die Sicherheitslücke php2shell.

Diese Einstellung kollidiert aber mit der automatischen Erneuerung der Session-ID von SoSci Survey und kann zu dem beschriebenen Logout-Verhalten führen.

Comments

Ich habe dasselbe Problem (logout nach wenigen Sekunden) mit dem Standardserver; ggf. dasselbe Problem wie in Frage 21089 gestellt (weil ich auch aus dem Support ausgeloggt werde, wenn ich versuche, über die Suchfunktion die 21089-Frage zu finden und dann zu kommentieren)?
(Cache und Cookies sind gelöscht)

---

Der Logout aus dem Online-Support hat mit dem vorgenannten Problem nichts zu tun. Er kommt dadurch zustande, dass die Suchfunktion auf die Google-Suche zurückgreift. Aus Datenschutz-Gründen geht das leider mit einem Logout einher.

Einfache Lösung: Rechtsklick auf den Title "SoSci Survey Online Support" links oben -> Link in neuem privaten Fenster öffnen -> dort suchen.

Das oben beschrieben Problem ist mit Version 4.0.01 übrigens behoben worden. Falls der Strict Mode für Sessions genutzt wird, deaktiviert SoSci Survey nun die zusätzliche Sicherheitsmaßnahme, welche mit dem Strict Mode kollidiert war.