So, ich habe jetzt nochmal geguckt.
Immer noch Schritte wie in Beitrag 99 ... nur habe ich mir jetzt nach dem ersten Mal von Schritt 2 die Cookies angesehen. Da sind mir Cookies aufgefallen, die im Pfad den Domainnamen mit einem Punkt beginnen lassen:
Alle Cookies hatte auch eigentlich für Ablaufdatum den Eintrag "Beim Beenden der Browsersitzung".
Dann habe ich entsprechend Beitrag 99 den Browser einfach ohne Abmelden geschlossen und hatte auch keine spezielle Cookie-Löschkonfiguration eingestellt.
Dann wieder Browser geöffnet und mit Schritt 1 neu gestartet, bei Schritt 2 wieder der Mißerfolg. Dort habe ich wieder cookies angesehen und da ist mir aufgefallen, obwohl ich auf der Startseite bei Schritt 1 nicht eingeloggt war. Der Joomla-Status sagt "logged_in" und in der URL, die ja dann kurze Zeit gültig ist, und die du in Beitrag 99 entfernt hast, wird ja auch der User_name übergeben. Von selbst wechselt dann die URL in der Adressleiste so, wie es jetzt im Screenshot angezeigt ist.