如何关闭身份验证会话？

Question

我有使用 cookie 的身份验证系统。远程更改密码后如何禁用所有“旧”会话？ (Flask-login) 现在我的程序更改了密码，但所有使用旧密码的会话仍然处于活动状态。

Answer 1

我的解决方案也是在此设备上存储一个带有上次使用密码版本的 JWT，并将相同的值存储在服务器上。在每个请求之前，您应该检查此版本是否相同。