管理员终止用户会话

Question

在我们的项目中，我们有一种情况，管理员需要在特定条件下“强制注销”特定用户。换句话说，管理员用户需要具有杀死任何其他用户的会话的能力。

这可能吗？通过使用会话属性，我们可以终止当前会话（当前用户的会话），但可以（对于管理员用户）终止其他用户的会话吗？

Answer 1

您可以为数据库中的用户表（或存储用户名/密码的任何位置）添加一个布尔值。然后在代码中编写一条条件语句来检查用户是否有权执行其当前请求的操作。

在条件语句中，如果布尔标志为真，则删除其会话。如果错误继续正常。

然后，您只需将用户的布尔标志设置为true，然后执行下一个操作即可将其注销。