@esskar: im cookie kommt wie bisher nur die sessionId, aber keine Rechte. Die Gruppenrechte (sind ja nicht besonders viele) sollen - um DB-Abfragen zu vermeiden - in einem programminternen Cache gespeichert werden, weil da der zugriff schneller ist als auf eine DB.