Auge: Session Handling bei Passwortänderung

Beitrag lesen

Hallo

und erwartet, dass seine Anmeldungen, die mit einem nicht mehr gültigen Passwort erfolgt sind, zu seiner Bequemlichkeit bestehen beiben.

das bedeutet, dass bei Deinen Szenarien die Sessions das jeweilige Passwort kennen, mit dem sie gestartet wurden.

Nein, das Passwort kennen die Sessions natürlich nicht. Sollen und dürfen sie auch nicht. Aber das System weiß von der Passwortänderung und soll die Sessions, die vor dieser Änderung und damit mit einem alten Passwort gestartet wurden, schlicht killen und einen neuen Login mit den aktuellen Zugangsdaten einfordern.

Tschö, Auge

--
„Habe ich mir das nur eingebildet, oder kann der kleine Hund wirklich sprechen?“ fragte Schnapper. „Er behauptet, nicht dazu imstande zu sein“ erwiderte Victor. Schnapper zögerte (…) „Nun …“ sagte er schließlich, „ich schätze, er muss es am besten wissen.“ Terry Prattchett, Voll im Bilde