Play Framework - ユーザーを切断する

Question

私はScala - Playアプリケーションをやっているので、管理者が自分の権利を変更したときにユーザーを切断したいと思っています。たとえば、ユーザーがログに記録されていて、管理者が自分のアカウントを管理者の種類にアップグレードすると、このユーザーを切断する必要があります。

Answer 1

userIdをSessionに保存した場合は、Sessionにユーザーの権利を追加する必要があります。

ユーザーが接続すると、そのセッションの権利をデータベースのものにチェックすることができます。一致しない場合は、ユーザーをログインページにリダイレクトできます。ユーザー認証は、ユーザーに保存されている秘密によって生成されたトークンで行われている場合

：ユーザーがログインしている場合は、ここに答えはあなたのアプリケーションがどのように決定するかに特に依存するので、ちょうどすべての拠点をカバーする

Answer 2

すべてのリクエストで有効性がチェックされていれば、そのユーザーの新しい秘密を生成することができ、既存のトークンはすべて無効になります。