Session-basierte Loginsysteme funktionieren nicht