[42544]关于登录时勾选【保持登录状态】的疑问

经测试，只要登录活字格开发的项目在登录页面勾选了【保持登录状态】，并且在登录后任意添加一个页面作为书签，后面即使更改了账户密码，仍然可以通过点击书签页直接跳转到页面而不需要使用新密码重新登录，这对于使用系统的公司来说是很大的隐患，如果有员工在私人电脑上登录并且保持登录状态，那这个人离职后账号只要不停用，改密码都无法阻止这个离职员工使用。请问有什么现实可行的方案避免该类情况的发生么？

我用9.0.6.0测试结果如下：

踢下线了之后，操作页面会提示已被管理员踢出，

关闭浏览器后重新打开，可再次登录。

设置为无效之后，操作页面，会跳转到登录页面。

经测试确实如你所说，前端后端更改密码都不需要重新登录，可能是个BUG

我觉得这就是一个BUG

官方这个问题请问咋解决哇

本质是cookie缓存还能用，我问问看开发，看是记录一个bug还是需求哈~

David.Zhong 发表于 2023-9-4 11:35
本质是cookie缓存还能用，我问问看开发，看是记录一个bug还是需求哈~

嗯嗯，核心就是活字格目前没法控制这个cookie的有效时间啊，如果能设置这个有效时间也ok的啊

David.Zhong 发表于 2023-9-4 11:35
本质是cookie缓存还能用，我问问看开发，看是记录一个bug还是需求哈~

不能设置保持登录时间是个很大的问题。

修改密码后使登录信息失效，已记录需求，需求编号：42544。

David.Zhong 发表于 2023-9-4 12:49
修改密码后使登录信息失效，已记录需求，需求编号：42544。

嗯嗯  不止是修改密码后，还有是账户无效后，也是需要让登录的cookie无效的