Ungültige Sitzungsvariablen anderer Benutzer

Question

Ich denke an eine Situation, in der ein Administrator einige Änderungen an einem anderen Benutzer in dem System vornimmt, das zufällig angemeldet ist. Gibt es eine programmatische Möglichkeit, die Sitzungsvariablen bestimmter Benutzer ungültig zu machen und zu erzwingen wiederbesiedelt werden?

Use Case

1. Admin Edits Bobs Vorlieben
2. Business Logic löscht Präferenzen Bobs in der Sitzung gespeichert
3. Vorl Datenbank gespeichert

Dank

Answer 1

Eine Möglichkeit, zu löschen ist Session-Cookie des anderen Benutzers.

Der andere Weg ist Ihre eigene SessionIDManager zu erstellen (von der eingebauten ableiten). Wenn die Validate-Methode dann mit der Sitzungs-ID des anderen Benutzers aufgerufen wird, können Sie false zurückgeben.