# Wie Admin Login verlängern - timeout deaktivieren **URL:** \ **Category:** Shopware 6 (German)\ **Created:** [3. April 2023 um 05:52 UTC](https://forum.shopware.com/t/wie-admin-login-verlaengern-timeout-deaktivieren/99193 "2023-04-03T05:52:00Z")\ **Posts on this page:** 11\ **Page:** 1
**Author:** ![darkrain](https://avatars.discourse-cdn.com/v4/letter/d/b38774/32.png) [@darkrain](https://forum.shopware.com/u/darkrain)\ **Post date:** [3. April 2023 um 05:52 UTC](https://forum.shopware.com/t/wie-admin-login-verlaengern-timeout-deaktivieren/99193/1 "2023-04-03T05:52:00Z")
Hi Gemeinde, wie / wo kann man den Admin Login verlängern - den Timeout möglichst komplett deaktivieren? Danke ---
**Author:** ![Max\_Shop](https://avatars.discourse-cdn.com/v4/letter/m/58f4c7/32.png) [@Max\_Shop](https://forum.shopware.com/u/Max_Shop)\ **Post date:** [3. April 2023 um 07:39 UTC](https://forum.shopware.com/t/wie-admin-login-verlaengern-timeout-deaktivieren/99193/2 "2023-04-03T07:39:48Z")
Du findest hier im Forum Beiträge zum Thema Logout hinsichtlich mehrerer Tabs. Dort sind die Dateien und auch eine Erklärung verlinkt welche Dateien dafür bearbeitet werden müssen. ---
**Author:** ![darkrain](https://avatars.discourse-cdn.com/v4/letter/d/b38774/32.png) [@darkrain](https://forum.shopware.com/u/darkrain)\ **Post date:** [3. April 2023 um 12:19 UTC](https://forum.shopware.com/t/wie-admin-login-verlaengern-timeout-deaktivieren/99193/3 "2023-04-03T12:19:11Z")
Danke, aber ich finde hier nichts Vernünftiges dazu. Ich will das einstellen können. Wo kann ich das in den Einstellungen? Sessions an einem Arbeitsplatz sollten 8 h laufen können. ---
**Author:** ![Max\_Shop](https://avatars.discourse-cdn.com/v4/letter/m/58f4c7/32.png) [@Max\_Shop](https://forum.shopware.com/u/Max_Shop)\ **Post date:** [3. April 2023 um 12:20 UTC](https://forum.shopware.com/t/wie-admin-login-verlaengern-timeout-deaktivieren/99193/4 "2023-04-03T12:20:53Z")
> [@darkrain](#): > > Ich will das einstellen können. Wo kann ich das in den Einstellungen? Meinem Wissen nach kann man es nicht einstellen. Es ist nur durch das Überschreiben von Dateien möglich. ---
**Author:** ![darkrain](https://avatars.discourse-cdn.com/v4/letter/d/b38774/32.png) [@darkrain](https://forum.shopware.com/u/darkrain)\ **Post date:** [5. April 2023 um 11:13 UTC](https://forum.shopware.com/t/wie-admin-login-verlaengern-timeout-deaktivieren/99193/5 "2023-04-05T11:13:53Z")
Danke. Verständnisfrage, dass Timeout im SW6 hat erstmal nichts mit den Session Timeouts im PHP auf dem Server selbst zu tun? Oder reicht es das im PHP darunter zu erhöhen? ---
**Author:** ![Max\_Shop](https://avatars.discourse-cdn.com/v4/letter/m/58f4c7/32.png) [@Max\_Shop](https://forum.shopware.com/u/Max_Shop)\ **Post date:** [5. April 2023 um 11:24 UTC](https://forum.shopware.com/t/wie-admin-login-verlaengern-timeout-deaktivieren/99193/6 "2023-04-05T11:24:44Z")
Nach unten, vermutlich. Sprich, wenn das Session Timeout zu kurz ist, dann wird das vermutlich negative Auswirkungen haben. Nach oben hin kann eine Shopware Session nicht verlängert werden. ---
**Author:** ![Thorsten-A](https://avatars.discourse-cdn.com/v4/letter/t/e99b99/32.png) [@Thorsten-A](https://forum.shopware.com/u/Thorsten-A)\ **Post date:** [25. April 2023 um 15:52 UTC](https://forum.shopware.com/t/wie-admin-login-verlaengern-timeout-deaktivieren/99193/7 "2023-04-25T15:52:17Z")
…eine erste Lösung wäre hier neuerdings zu finden > **[Admin Session Timeout einstellen / Automatisches ausloggen einstellen](https://store.shopware.com/acris22761930682f/admin-session-timeout-einstellen/automatisches-ausloggen-einstellen.html)** > > Dieses Plugin ermöglicht es Ihnen, das automatische Ausloggen aus dem Admin-Bereich von Shopware anzupassen. Normalerweise erfolgt dies im… ---
**Author:** ![darkrain](https://avatars.discourse-cdn.com/v4/letter/d/b38774/32.png) [@darkrain](https://forum.shopware.com/u/darkrain)\ **Post date:** [26. April 2023 um 16:13 UTC](https://forum.shopware.com/t/wie-admin-login-verlaengern-timeout-deaktivieren/99193/8 "2023-04-26T16:13:39Z")
Großartig! Vielen Dank! Funktioniert einwandfrei. Mehrere Tabs laufen 15 h ohne logout. (Zusätzlich sind damit noch diese a.undefined Fehler in Großer Zahl verschwunden, wenn eine Session vorher starb - weil sie das jetzt nicht mehr so schnell tut.) P.S: Was ich wirklich nicht verstehe. Wie kommt man 2023 auf die Idee per default eine Session an einem Arbeitsplatz nach 30 min terminieren zu lassen? ---
**Author:** ![Thorsten-A](https://avatars.discourse-cdn.com/v4/letter/t/e99b99/32.png) [@Thorsten-A](https://forum.shopware.com/u/Thorsten-A)\ **Post date:** [3. Mai 2023 um 09:15 UTC](https://forum.shopware.com/t/wie-admin-login-verlaengern-timeout-deaktivieren/99193/9 "2023-05-03T09:15:17Z")
@darkrain Welche shopwareVersion, Provider sowie Cloud/SelfHosted verwendest Du? Bei uns arbeiten wir noch mit 6.4.20.1 und nutzen Angebot von Profihost und auch bei Timmehosting. solange bis 6.5 offiziell freigegeben wird auf Aktualisierungskanal-Stable. Leider klappt das mit dem Plugin bei uns nicht, was neue Tests gezeigt haben wird man strikt immer noch nach 30min Inaktivität ausgeloggt. Getestet habe ich nur einen einfachen Fall mit Frisch-Einloggen und gehe z.B. nach Bereich Einstellungen. Den Mauszeiger habe ich ausserhalb des Fensterinhalts platziert und 30min gewartet während permanent dieses einzige BrowserTab vorderster aktiver Task auf meinem Rechner war. Trotzdem werde ich zwangsweise automatisch ausgeloggt (wenn auch neuerdings ohne FehlerMeldeSchwemme). Probiert habe ich das bei einem Shop bei Profihost mit PluginDefault 5Std und bei Timmehosting mit PluginEigenKonfiguration 10Std. Leider fliege ich bei Beiden immer noch aus der LoginSession nach spätestens 30min totaler Inaktivität. Mich würde interessieren warum das Plugin bei uns nicht funktioniert und unter welchen Umständen es funktionieren würde wie Andere berichten. Natürlich kritisiere ich auch generell dieses pauschalisierte genormte aufgezwungene AutoLogout wozu shopware keinen Schalter mitausliefert mit dem man das Abschalten könnte. Wir arbeiten immer auf unseren eigenen Rechnern und Sicherheitsbedenken wg. möglicher Arbeiten via „_Internet cafes or shared workstations_“ sind für uns und viele Andere eher irrelevant. Schön wenn man Sicherheitsfeatures bereitstellt, aber unschön wenn man diese nicht ändern kann selbst wenn sie einem ein ersthaftes Arbeiten nahezu unmöglich+Dauerstress machen ohne permanent in allen Tabs alle paar Minuten künstlich Aktivität vorzutäuschen nur um nicht ständig während der Arbeit rauszufliegen. Auch gibt es via Plugins z..B. DokumentenEditor oder Adminer als EigenerTab/Fullscreen ohne shopwareMenü und dort in diesen Tabs werden alle Aktionen ignoriert weil es eben keine Aktionen sind die shopware als Aktionen wertet (dort fliegt man immer raus auch wenn man jede Minute ein Klick macht). Die Beweggründe Warum shopware und die meisten Anderen das so meinen machen zu müssen, stehen hier geschrieben > **[Shopware 6 - Tutorials & FAQs - Why do we use Github Issues?](https://docs.shopware.com/en/shopware-6-en/tutorials-and-faq/GithubIssues)** > > With GitHub Issues, you can easily report bugs and the development team can track them directly in the project. You can see the status of your reports and know when your issue is being worked on. ### Beschreibung _From Penetration Report from BSI:_ Sessions created within the application remain intact even after several hours of inactivity. During testing, the session could continue to be used even after two hours and 30 minutes of inactivity. During a consultant session, the session remained active overnight. An unsuspecting user could create a session within the application by entering data on public systems, such as Internet cafes or shared workstations. If the user forgets to log off, the active session can still be accessed hours later. Therefore, it is now common practice to automatically invalidate it on inactivity and log the user off. _Recommendation:_ The OWASP Foundation recommends invalidating the session after 15-30 minutes of inactivity. The validity should be limited to a reasonable period of time using Expires or Max-Age, e.g. the average usage time of the application by a legitimate user. > **[Session Timeout | OWASP Foundation](https://owasp.org/www-community/Session_Timeout)** > > Session Timeout on the main website for The OWASP Foundation. OWASP is a nonprofit foundation that works to improve the security of software. > **[penetrationstest.pdf](https://www.bsi.bund.de/SharedDocs/Downloads/DE/BSI/Publikationen/Studien/Penetrationstest/penetrationstest.pdf?__blob=publicationFile&v=2)** ---
**Author:** ![darkrain](https://avatars.discourse-cdn.com/v4/letter/d/b38774/32.png) [@darkrain](https://forum.shopware.com/u/darkrain)\ **Post date:** [3. Mai 2023 um 09:35 UTC](https://forum.shopware.com/t/wie-admin-login-verlaengern-timeout-deaktivieren/99193/10 "2023-05-03T09:35:52Z")
Hi Thorsten, ich hatte vorher darunter im PHP / php.ini unter /etc/php schon das Session-Timeout hochgedreht. Das muss vermutlich Dein Hoster für Dich tun. Oder Du kannst es in der .htaccess bei Dir im Shop setzen, wenn Dein Hoster es erlaubt/so konfiguriert hat, da diesen Wert zu überschreiben. Viele Grüße ---
**Author:** ![envigo](https://avatars.discourse-cdn.com/v4/letter/e/f19dbf/32.png) [@envigo](https://forum.shopware.com/u/envigo)\ **Post date:** [22. Mai 2025 um 08:59 UTC](https://forum.shopware.com/t/wie-admin-login-verlaengern-timeout-deaktivieren/99193/11 "2025-05-22T08:59:04Z")
Also, ich finde es schon eine bodenlose Frechheit, was Shopware da abzieht. Dass man die Logout-Zeit nicht in den Grundeinstellungen selbst definieren kann ist armselig. Dass man dafür dann ein Plugin benötigt, das 10 Euro pro Monat kostet ist eine Frechheit! Ich bin wirklich enttäuscht von Shopware, für alles benötigt man irgendwelche Plugins, was in v5 noch Standard mit drin war. Und die Plugins sind um einiges teurer als vorher. Aber dass eine solche simple Funktion überhaupt ein Plugin benötigt wird schlägt dem Fass echt den Boden aus.