Weil mehrere Benutzer die gleichen Logindaten haben?
Wenn der Benutzer die Seite verlässt, soll er autmatisch abgemeldet werden.
Sie werden ohnehin automatisch ausgeloggt, wenn man die Seite verlässt.
wie kann ich es erreichen dass nach der Benutzeranmeldung das Fenster "Abmeldung" nicht angezeigt wird.
Was ist der Grund?
wenn ich aber danach im Backend schaue, ist der Benutzer noch angemeldet.
Vielleicht für 5–10 Minuten oder so.
In der Konfiguration/System kannst du die Sitzungslänge einstellen.
Browsercache gelöscht?
Ehrlich gesagt, verstehe ich den Anwendungsfall nicht ganz. Nach meiner unmaßgeblichen Meinung sollte sich ein angemeldeter Besucher auch wieder abmelden.
Offene Sitzungen könnten unter Umständen sogar zum Sicherheitsrisiko werden, wenn es gelingt, die Sitzung zu kapern.
Browsercache gelöscht?
ja
Ehrlich gesagt, verstehe ich den Anwendungsfall nicht ganz. Nach meiner unmaßgeblichen Meinung sollte sich ein angemeldeter Besucher auch wieder abmelden.
Offene Sitzungen könnten unter Umständen sogar zum Sicherheitsrisiko werden, wenn es gelingt, die Sitzung zu kapern.
da hast Du natürlich recht, aber es gibt dennoch viele Benutzer die es nicht tuen.
da hast Du natürlich recht, aber es gibt dennoch viele Benutzer die es nicht tuen.
Auch nicht unter Androhung von 10 Peitschenhieben? 
ich habe es nun mal getestet. die Sitzungslänge steht auf 10 Min. ich habe mich als Benutzer angemeldet, und die Seite wieder verlassen (ohne abzumelden). Nach 30min ist er immer noch im Backend angemeldet.
Solche Tests sind immer mit Vorsicht zu genießen. Man braucht beispielsweise nur die Option "Gemeinsame Sitzungen" aktiviert haben und schon fällt man schnell drauf rein.
Melde dich mal überall ab! Melde dich dann im Frontend als Benutzer an, bleibe 11 Minuten inaktiv und versuche dann auf der Webseite im Accountbereich zu surfen. Geht das wirklich noch?
Wie man die Checkbox "Angemeldet bleiben" deaktivieren kann, wüsste ich so auch nicht auf Anhieb. Kannst natürlich ein Override der entsprechenden Datei erstellen. So mach ich es meistens.
Die Möglichkeit bei der Anmeldung die Checkbox "angemeldet bleiben" zu deaktivieren habe ich auch noch nicht gefunden.
Dies geht wohl auch ohne Template-Override durch das deaktivieren des System-Plugins "Angemeldet bleiben" bzw. "Remember Me"
github.com/joomla/joomla-cms/blob/5.3.0/modules/mod_login/tmpl/default.php#L67C9-L76
