Session Schutz läuft auf Rechner, aber auch Webserver nicht?