【发布时间】:2015-08-26 02:13:56
【问题描述】:
我有一个用户系统,其中包含他们的用户名和 ID 的会话。我的用户表中还有一个名为 user_locked 的字段,它确定用户的帐户是否已锁定(如果已锁定;他们无法登录)。
最近我在我的网站上添加了一个功能,它允许我一键轻松锁定用户,然后我想到了:是否可以强制该特定用户退出(让他/她session/cookies 被破坏),同时让其他人安然无恙?
有可能吗?如果是,我该怎么办?
谢谢。
【问题讨论】:
-
您可以在登录时将已登录用户的会话 ID 保存在您的数据库中,然后随时随地销毁它。相关:Stack QA
-
这个问题的标题肯定是“我可以在 xxx 上强制注销特定用户吗”,其中 xxx 是您用来管理用户会话的系统(我不清楚)。