evtl. wills du auch die Leute bedienen, die keine Cookies aktiviert haben. In diesem Fall versuchen beim Besuch der Loginseite ein Cookie zu setzen und wenn er dann eingeloggt ist, kann download.cgi versuchen das Cookie auszulesen. Wenn das klappt kann die Session-ID in dem Cookie für die weitere Authentifizierung gespeichert werden, ansonsten müssen alle weiteren Hyperlinks mit der Session-ID ausgestattet werden damit er beim nächsten Klick nicht gleich wieder rausfliegt.

Viele Grüsse

Frank