OT: ich überlege, wie ich das problem beseitigen kann. momentan hat man bei https eine session id als cookie, weches nur über https gültig ist. geht man auf http, denkt der server, man hat keine session und setzt einem ein (gast-)cookie, wobei das alte cookie überschrieben wird.
ich denke, ich werde bei https dem cookie einen anderen namen geben, so dass man nicht immer gleich ausgeloggt ist, falls man zu http wechselt.