Webapp2 列出（和/或终止）用户的所有会话（Appengine Python）

Question

我正在使用 webapp2 开发 appengine 应用程序。我的认证基于this article 中提出的想法。

我添加了删除帐户的功能（这是应用程序的要求），但我遇到了会话问题。如果用户从多个位置登录，则该用户将有两个身份验证令牌。当从其中一个登录中删除帐户时，该登录的会话将被销毁。但是，另一个登录名将在数据存储区中有一个身份验证令牌。

我更改了 user_required/check_login 装饰器/函数，使其首先在会话中查找用户。如果找不到，我让客户端知道他们需要登录。如果确实找到了，我就从数据存储中获取用户。如果它是无，那么我假设有多个登录，另一个删除了帐户（这也删除了用户）。因此，我终止了会话，并告诉客户端用户不再存在。否则，我会检查用户是否经过验证，如果没有，我会告诉客户端必须先验证用户才能执行任何操作。

如果帐户被删除，我宁愿能够终止用户的所有会话。有没有办法做到这一点？我也想要这个功能，这样我就可以拥有一个功能，登录用户可以看到该用户的所有会话，并随意终止/撤销它们（有点像 Facebook 和谷歌，我相信很多其他服务）提供。

编辑：尽管我可能最终会在某个时候从数据存储中获取用户，并且当我调用 self.user 它是 webapp2.cached_property 时，我仍然宁愿不必须在每个请求开始时让用户使用user_required 装饰，如果我可以只从会话中提取信息就可以逃脱。

Answer 1

听起来您正在使用数据存储后端进行会话。

最好的方法可能是修改会话框架，以便会话实体存储您的用户 ID。这样您就可以通过用户 ID 查询会话实体，然后删除它们并将它们从内存缓存中清除。

或者，您可以将会话存储在您的用户实体中，当您删除用户时，通过该列表并删除所有会话。不过，从 User 实体中清除过期会话可能有点麻烦。