Das Ziel meines Threads besteht darin, begreiflich zu machen daß eine Session gar nichts mit der Authentizierung zu tun hat. Das liegt in der Natur des Protokolls begründet: HTTP ist zustandslos.

MFG