[42544]关于登录时勾选【保持登录状态】的疑问

David.Zhong

本帖最后由 David.Zhong 于 2023-9-4 12:49 编辑

经测试，只要登录活字格开发的项目在登录页面勾选了【保持登录状态】，并且在登录后任意添加一个页面作为书签，后面即使更改了账户密码，仍然可以通过点击书签页直接跳转到页面而不需要使用新密码重新登录，这对于使用系统的公司来说是很大的隐患，如果有员工在私人电脑上登录并且保持登录状态，那这个人离职后账号只要不停用，改密码都无法阻止这个离职员工使用。请问有什么现实可行的方案避免该类情况的发生么？

David.Zhong · David.Zhong

我用9.0.6.0测试结果如下：

踢下线了之后，操作页面会提示已被管理员踢出，

关闭浏览器后重新打开，可再次登录。

设置为无效之后，操作页面，会跳转到登录页面。

十三13 · 十三13

经测试确实如你所说，前端后端更改密码都不需要重新登录，可能是个BUG

Ssvip · Ssvip

我觉得这就是一个BUG

回复 · 15725821270

官方这个问题请问咋解决哇

David.Zhong · David.Zhong

本质是cookie缓存还能用，我问问看开发，看是记录一个bug还是需求哈~

回复 · 15725821270

David.Zhong 发表于 2023-9-4 11:35
本质是cookie缓存还能用，我问问看开发，看是记录一个bug还是需求哈~

嗯嗯，核心就是活字格目前没法控制这个cookie的有效时间啊，如果能设置这个有效时间也ok的啊

趋势 · 趋势

David.Zhong 发表于 2023-9-4 11:35
本质是cookie缓存还能用，我问问看开发，看是记录一个bug还是需求哈~

不能设置保持登录时间是个很大的问题。

David.Zhong · David.Zhong

修改密码后使登录信息失效，已记录需求，需求编号：42544。

回复 · 15725821270

David.Zhong 发表于 2023-9-4 12:49
修改密码后使登录信息失效，已记录需求，需求编号：42544。

嗯嗯不止是修改密码后，还有是账户无效后，也是需要让登录的cookie无效的

		自动登录	找回密码
密码			立即注册

[已处理] [42544]关于登录时勾选【保持登录状态】的疑问

最佳答案

11 个回复

本帖子中包含更多资源

微信认证勋章

活字格认证

圣诞拼拼乐

悬赏达人

活字格高级认证

讲师达人