Indy HTTP-Server und Sessions

[Sanchez]

Hallo.
Ich hab einen TIdHttpServer und möchte Sessions verwenden.
Da gibts allerdings ein Problem. Sobald SessionState true ist und der Server auf Active geschalten wird, bekomme ich folgende Fehlermeldung:

Code:

---------------------------
Fehler
---------------------------
Thread-Fehler: Das Handle ist ungültig (6)
---------------------------
OK   
---------------------------

Allerdings bekomm ich die nur, wenn auch SessionTimeOut ungleich 0 ist.
Das Problem tritt nicht nur in meinem Programm, sonder auch in der HTTPServer-Demo auf.
Meine Indy-Version weiss ich nicht, das Demo-Beispiel ist aber von 2001. Möglicherweise liegts an der Version?

grüße, daniel

[SubData]

Würd auch mal auf Version tippen, denn bei mir geht das ohne Probleme...
Ich verwende übrigens ne eigene Session Routine, da ich Server Sessions nich so ganz traue -g-

[Sanchez]

Ja, es lag vermutlich an der Version. Ich hatte die Standard-D6 Version. Mit der 9er läufts einwandfrei.
Wie verwaltest du die Sessions?

[SubData]

Meine Sessionroutine erzeugt beim ersten Aufruf der Seite eine 30 stellige zufällige Zeichen / Zahlenfolge, die dann entweder als Cookie oder als Parameter durchgeschliffen wird. Die Session wird in einer String Liste abgespeichert (mit Personennummer, Session und virtuellem Passwort... Den Kram brauch ich intern öfter) und beim Aufruf der Seite einfach verglichen. Man könnte noch die IP Adresse oder User Agent mit in die Liste schreiben, damit nich jeder einfach an der Session rummanipulieren kann.

[Sanchez]

So ähnlich mache ich es bei meinen Apache-DSOs auch.
Aber hier reicht mir mal die eingebaute Sessionverwaltung, außer du nennst mir einen Grund ihnen auch nicht zu trauen.

[SubData]

Ich verwende Sessions um Benutzer eindeutig zu identifizieren (Also mit Passwort Eingabe).
Wenn das Passwort nicht stimmt, gibs keine Session, darum gehts mir

Kommt halt drauf an wofür du das verwenden willst.

[Sanchez]

Bei mir gehts nur, dass ich aufgrund der SessionID bei jeder anfrage ein zugehöriges Objekt wieder zuordnen kann. Dafür reicht IMHO die Standardlösung vollkommen aus.

[SubData]

Jop dem stimm ich zu...