通過用戶標識使PHP失效所有會話

Question

我們使用PHP並將會話數據存儲在memcached中。有沒有一種方法可以使給定用戶ID的所有會話無效？用例是，當用戶更改密碼時，我們將其註銷，但我們也應該使該用戶標識下的每個其他會話無效。

這可能嗎？

Answer 1

我想你必須在每個請求上添加一個檢查，以確保用戶上下文仍然有效。

首先想到的是在後端存儲中有一條記錄，其中包含用戶密碼已更新的時間戳記。當用戶登錄時，您可以使用時間戳寫入cookie或將其存儲在會話中。在隨後的請求/檢查時，只要cookie/session日期比它通過的密碼更改日期更新。當密碼更改時，後端記錄上的日期設置爲當前時間戳，並且下一次檢查將失敗並銷燬用戶會話。

所以在這種情況下，實際失效將不會發生，直到下一個請求來自舊會話。