es ist richtig das das vom server kommt aber trozdem ist es schlecht da die session id durchweg weiter gegeben wird aber selbst nach tagen kannste dich einfach so eingelogt wieder vergnügen da müsste en auto log out rein dann wäre die session id immer nach beenden zb 15 min ohne connect wieder auf 0 also ausgeloggt dann kann sowas ned passieren