Danke für die vielen Antworten. Ich habe jetzt Sessions im Server aktiviert, alle authentifizierten Sessions verwalte ich über die SessionID in einer TStringList. In der OnCommandGet frage ich die Session ab und schaue nach, ob sie in der TStringList eingetragen ist, ansonsten verweise ich immer wieder auf die Anmeldeseite. Über OnSessionEnd entferne ich die Einträge schließlich wieder. Funktioniert ganz gut und ich allemal ausreichend, auch ohne PHP
