Session ID verbergen

Kennt ihr noch weitere Möglichkeiten eine Session-ID zu verbergen? Und zwar möchteich suchmaschinenfreundliche Links nutzen, aber wenn ich die Session-ID immer mit im link habe, ist es erstens immer dynmaisch und zweitens wenn ein User den Link mal weitergibt hat er die gleichen Rechte (wenn er eingeloggt ist).

Kann man die SessionID sonst noch übergeben oder den User authentifizieren?

[ghostgambler]

Re: Session ID verbergen

Cookies
Einstellung use_only_cookies oder so auf on setzen und fertig. Wer dann keine Cookies aktiviert hat, hat leider Pech.
Zusätzlich (oder alternativ) kannst du die Session ja für Suchmaschinen einfach nicht starten

[hasch]

OK danke.
Also die Session für Suchmaschinen nicht zu aktivieren ist natürlich eine Möglichkeit.