cookie-timeout für pw-gesch. Seiten

Ohne das Cookietimeout habe ich beispielsweise folgendes Szenario:

Ein Besucher loggt sich mit dem Passwort, das ich ihm gegeben habe, auf die Elternseite (= Start geschützter Bereich) ein. Von da navigiert er durch die Kindseiten, ohne sein Passwort erneut eingeben zu müssen.
Soweit so gut.

Aaber: Er schließt den Browser und beendet seine Session.
Nun kommt der Enkel des o.a. Besuchers am gleichen Tag und möchte „ein wenig im Internet surfen“. Er öffnet den Browser und gibt aus irgendeinem Grund die Adresse meiner Seite ein. Falls er nun die Elternseite des geschützten Bereichs anklickt, kann er dort herumsurfen, ohne dass das Passwort erneut eingegeben werden muss, da das Cookie ja noch gespeichert ist (ich meine, ich hätte gelesen, dass die normale Zeit des Speicherns 10 Tage beträgt, bin mir aber nicht sicher).

Und dieses möchte ich verhindern.

Wunschszenario meinerseits:
Opa surft in meinem geschützten Bereich wie oben beschrieben mit einmaliger Eingabe des Passwortes. Schließt den Browser.
Enkel kommt anschließend und geht auf meine Seite. Klickt die Elternseite des geschützten Bereichs an, müsste aber nun das Passwort eingeben, was er nicht kennt.

Sorry für dieses Bild, aber ich versinke in meinem WordPress und habe mir gerade zur Stärkung einen Sekt aufgemacht. 😀

Öhm, gerne, aber ich habe keinen Schimmer, wie ich einen Testcase erstelle. Gibst du mir kurz einen Tipp, dann mache ich es gerne!
Ich habe die Site unter einem „Maintenence Mode“, den ich abschalten könnte, aber du wirst dann nur völlig unfertiges Zeug sehen.

Ich muss meinen als „gelöst“ gekennzeichneten Thread leider wieder hochholen. Kriege die Probleme hinsichtlich des cookie-timeouts für passwort-geschützte Seiten nicht in den Griff.
Beschreibung:
Folgendes wird gewünscht: Passwortgeschützte Seiten (Eltern- und Kinderseiten) sollen nach einmaliger Eingabe des PWs für die laufende Browsersitzung frei zugänglich sein, also ohne erneute Eingabe. Nach Schließen des Browser soll das PW wieder abgefragt werden.
Ich nutze das Plugin „My Custom Functions“. Dort sind diesbezüglich zwei Code-Schnipsel vorhanden:
1. Passwort der Elternseite an die Kinderseite vererben:

function password_protect_children( $post ){
	foreach( get_post_ancestors( $post ) as $parent ) {
		if( post_password_required( $parent ) ) {
			$location = get_permalink( $parent );
			wp_redirect( $location );
			exit;
		}
	}
}
add_action( 'template_redirect', 'password_protect_children' );

2. Cookie nach Schließung des Browsers löschen, damit das PW beim erneuten Öffnung auch wieder eingegeben werden muss und nicht die üblichen – ich glaube – 10 Tage auf dem Rechner verbleibt:

add_action( 'wp', 'post_pw_sess_expire' );
    function post_pw_sess_expire() {
    if ( isset( $_COOKIE['wp-postpass_' . COOKIEHASH] ) )
    setcookie('wp-postpass_' . COOKIEHASH, '', 0, COOKIEPATH);
}

Nun passiert jedoch Folgendes: Wenn ich nach Eingabe des Passwortes auf der Elternseite anschließend eine Kinderseite auswähle, werde ich zurück zur Passworteingabe der Elternseite geleitet. Ich kann also eine Kinderseite gar nicht auswählen.
Ich vermute mal, dass sich beide Schnipsel „beißen“, oder?

Ich habe daraufhin den ersten Code-Schnipsel deaktiviert, da die Unterseiten per Menü sowieso nicht erreichbar sind. Man kann nur die Elternseite auswählen und da wird ja das Passwort abgefragt, wäre also bei den Kinderseiten nicht unbedingt notwendig.
Nun passiert Folgendes:
Ich kann problemlos nach Eingabe des PWs auf der Elternseite die Kinderseiten öffnen, aber sobald ich wieder auf die Elternseite zugreife, muss ich erneut das PW eingeben, obwohl ich den Browser zwischenzeitlich nicht geschlossen habe. Das ist aufgrund der Seitenstruktur sehr ungünstig.

Ich bin ziemlich ratlos.
Mein Lösungsansatz wäre nun vielleicht, das Cookie-timeout nicht auf Null zu setzen, sondern auf eine Stunde. Leider weiß ich nicht, wie der Codeschnipsel nun aussehen muss.
Kann mir einer helfen? Oder hat jemand eine Idee, warum das nicht so funktioniert, wie ich oben als Wunsch formuliert habe?

Schade, dass eine einfache Lösung nicht in WP vorhanden ist, denn wer Seiten mit einem WP-eigenen Passwort versieht, möchte sicherlich ebenfalls nicht, dass per Cookie das PW lange gespeichert bleibt…

Ich bedanke mich jetzt schon mal für eure Mühe!
Chakotay

P.S. Kann das „resolved“ leider nicht mehr verändern und hoffe, dass trotzdem jemand liest…