# Variable $userLoggedIn ist nicht vertraulich

**URL:** <https://forum.shopware.com/t/variable-userloggedin-ist-nicht-vertraulich/47619>\
**Category:** Programmierung\
**Created:** [16. August 2017 um 14:14 UTC](https://forum.shopware.com/t/variable-userloggedin-ist-nicht-vertraulich/47619 "2017-08-16T14:14:36Z")\
**Posts on this page:** 7\
**Page:** 1

<div class="post-metadata">

**Author:** ![ertuzio](https://avatars.discourse-cdn.com/v4/letter/e/53a042/32.png) [@ertuzio](https://forum.shopware.com/u/ertuzio)\
**Post date:** [16. August 2017 um 14:14 UTC](https://forum.shopware.com/t/variable-userloggedin-ist-nicht-vertraulich/47619/1 "2017-08-16T14:14:36Z")

</div>

Ich muss im Shopware überprüfen ob der Benutzer eingelogt ist oder nicht.

Mit variable $userLoggedIn&nbsp;dacthe ich es&nbsp;funktioniert alles in Ordnung.

Aber wenn ich weg bin und komme nach eine Stunde zurück der benutzer ist eingeloggt aber die variable $userLoggedIn gibt/ist FALSE.

Wie kann das sein? Ich verstehe es nicht… Kann jemand das erklären?

---

<div class="post-metadata">

**Author:** ![ertuzio](https://avatars.discourse-cdn.com/v4/letter/e/53a042/32.png) [@ertuzio](https://forum.shopware.com/u/ertuzio)\
**Post date:** [21. August 2017 um 07:53 UTC](https://forum.shopware.com/t/variable-userloggedin-ist-nicht-vertraulich/47619/2 "2017-08-21T07:53:57Z")

</div>

Also es ist wegen cookie expiration…

Das muss von Shopware Entwickler erledigt sein… Wenn Benutzer cookie für Anmeldung abgelaufen ist und Benutzer macht einfach refresh/reload,

Benutzer Name steht noch immer oben drauf, obwohl der Benutzer ist,&nbsp;tatsächlich nicht mehr eingeloggt!

---

<div class="post-metadata">

**Author:** ![wabAB](https://avatars.discourse-cdn.com/v4/letter/w/7feea3/32.png) [@wabAB](https://forum.shopware.com/u/wabAB)\
**Post date:** [21. August 2017 um 07:57 UTC](https://forum.shopware.com/t/variable-userloggedin-ist-nicht-vertraulich/47619/3 "2017-08-21T07:57:48Z")

</div>

Hey,

was steckt denn bei dir hinter der Variable&nbsp;$userLoggedIn ? Standardmäßig ist die Variable ja nicht in Shopware drin.

- Wird da über Shopware()-\>Modules()-\>Admin()-\>sCheckUser(); geprüft ?

- Oder fragst du die id über&nbsp;Shopware()-\>Session() ab?

- andere wege?

Es kann gut sein dass es einfach an der Session lifetime liegt.

&nbsp;

VG

---

<div class="post-metadata">

**Author:** ![ertuzio](https://avatars.discourse-cdn.com/v4/letter/e/53a042/32.png) [@ertuzio](https://forum.shopware.com/u/ertuzio)\
**Post date:** [21. August 2017 um 08:14 UTC](https://forum.shopware.com/t/variable-userloggedin-ist-nicht-vertraulich/47619/4 "2017-08-21T08:14:26Z")

</div>

Ich habe es zufällig entdeckt mit diesem Code

&nbsp;

```
    {if $userLoggedIn}
        {block name='frontend_detail_comment_post'}
            
                {include file="frontend/detail/comment/form.tpl"}
            
        {/block}
    {else}
        Product Bewerten
        
    {/if}

```

Ich komme eine Stunde später und mache ein refresh und da gibt es Knopf/Link “Product Bewerten” statt die Bewertung Form. Also ich war nicht mehr eingeloggt aber oben steht mein Name drauf so als ich eingeloggt bin.

Das kann man leicht reproduzieren; einfach einloggen und den cookie “session-1” löschen die Seite neu laden und dein Name steht oben aber du bist nicht eingeloggt!

---

<div class="post-metadata">

**Author:** ![wabAB](https://avatars.discourse-cdn.com/v4/letter/w/7feea3/32.png) [@wabAB](https://forum.shopware.com/u/wabAB)\
**Post date:** [25. August 2017 um 06:41 UTC](https://forum.shopware.com/t/variable-userloggedin-ist-nicht-vertraulich/47619/5 "2017-08-25T06:41:55Z")

</div>

Hey,

also ich kann das auf diese weise nicht reproduzieren, ich bin dann einfach ausgeloggt wenn der Session Cookie weg ist.

Wenn du die möglichkeit hast / dein Hoster setz die cookie lifetime in den PHP Konfigurationen höher.

[http://www.php.net/manual/en/session.configuration.php#ini.session.cookie-lifetime](http://www.php.net/manual/en/session.configuration.php#ini.session.cookie-lifetime)

VG

&nbsp;

---

<div class="post-metadata">

**Author:** ![ertuzio](https://avatars.discourse-cdn.com/v4/letter/e/53a042/32.png) [@ertuzio](https://forum.shopware.com/u/ertuzio)\
**Post date:** [25. August 2017 um 09:43 UTC](https://forum.shopware.com/t/variable-userloggedin-ist-nicht-vertraulich/47619/6 "2017-08-25T09:43:14Z")

</div>

Ja du bist einfach ausgeloggt aber dann nach einem refresh dein Name sollte nicht mehr oben stehen im Navbar! Das ist das Problem!

---

<div class="post-metadata">

**Author:** ![marcuskreusch](https://avatars.discourse-cdn.com/v4/letter/m/b5ac83/32.png) [@marcuskreusch](https://forum.shopware.com/u/marcuskreusch)\
**Post date:** [28. August 2017 um 08:59 UTC](https://forum.shopware.com/t/variable-userloggedin-ist-nicht-vertraulich/47619/7 "2017-08-28T08:59:08Z")

</div>

Hallo ertuzio,

dein Problem dürfte hier der SW-HTTP-Cache sein. Die Variable wird nicht neu berechnet um Resourcen zu sparen. Der sinnvollste Ausweg scheint mir zu sein, dass du diesen Teil in ein Widget auslagerst, denn das wird auch mit HTTP-Cache neu berechnet. Als Vorbild kannst du den Warenkorb im Header nehmen - der ist aus genau diesem Grund als Widget umgesetzt.

Viele Grüße  
Marcus