[42544]关于登录时勾选【保持登录状态】的疑问

经测试，只要登录活字格开发的项目在登录页面勾选了【保持登录状态】，并且在登录后任意添加一个页面作为书签，后面即使更改了账户密码，仍然可以通过点击书签页直接跳转到页面而不需要使用新密码重新登录，这对于使用系统的公司来说是很大的隐患，如果有员工在私人电脑上登录并且保持登录状态，那这个人离职后账号只要不停用，改密码都无法阻止这个离职员工使用。请问有什么现实可行的方案避免该类情况的发生么？

David.Zhong 发表于 2023-9-4 15:45
还有哪些呢？

我这边想到的目前就这些：修改密码后，账号无效后，还有管理员在后台踢下线后。踢下线这个目前也是cookie不会无效掉的。

还有哪些呢？

David.Zhong 发表于 2023-9-4 12:49
修改密码后使登录信息失效，已记录需求，需求编号：42544。

嗯嗯  不止是修改密码后，还有是账户无效后，也是需要让登录的cookie无效的

修改密码后使登录信息失效，已记录需求，需求编号：42544。

David.Zhong 发表于 2023-9-4 11:35
本质是cookie缓存还能用，我问问看开发，看是记录一个bug还是需求哈~

不能设置保持登录时间是个很大的问题。

David.Zhong 发表于 2023-9-4 11:35
本质是cookie缓存还能用，我问问看开发，看是记录一个bug还是需求哈~

嗯嗯，核心就是活字格目前没法控制这个cookie的有效时间啊，如果能设置这个有效时间也ok的啊

本质是cookie缓存还能用，我问问看开发，看是记录一个bug还是需求哈~

官方这个问题请问咋解决哇

我觉得这就是一个BUG

经测试确实如你所说，前端后端更改密码都不需要重新登录，可能是个BUG