使另一个用户会话变量无效
我正在考虑这样一种情况:管理员对系统中恰好登录的另一个用户进行了一些更改。是否有任何编程方法可以使特定用户会话变量无效并强制重新填充它们?
用例
- 管理员编辑 Bob 首选项
- 业务逻辑清除存储在会话中的 Bob 首选项
- 保存到数据库的首选项
谢谢
I'm thinking of a situation where an administrator makes some changes to another user in the system that happens to be logged in. Is there any programatic way to invalidate that specific users session variables and force them to be repopulated?
Use Case
- Admin Edits Bobs preferences
- Business Logic clears bobs preferences stored in session
- Preferences saved to database
Thanks
如果你对这篇内容有疑问,欢迎到本站社区发帖提问 参与讨论,获取更多帮助,或者扫码二维码加入 Web 技术交流群。
绑定邮箱获取回复消息
由于您还没有绑定你的真实邮箱,如果其他用户或者作者回复了您的评论,将不能在第一时间通知您!
发布评论
评论(1)
一种方法是清除其他用户的会话 cookie。
另一种方法是创建您自己的 SessionIDManager(源自内置)。 然后,当使用其他用户的会话 ID 调用 Validate 方法时,您可以返回 false。
One way is to clear the other user's session cookie.
The other way is to create your own SessionIDManager (derive from the built-in one). Then when the Validate method is called with the other user's session ID, you can return false.