사용자 로그인 세션은 하나만 허용됩니다

oneflydown · 4월 8, 2020, 12:50오후

Discourse에서 특정 시점에 한 사용자가 동시에 하나의 로그인 세션만 유지하도록 강제할 수 있는 방법이 있을까요?

감사합니다.
Oneflydown

david · 4월 8, 2020, 12:58오후

아니요, 설정할 수 없습니다. 60개 세션이라는 하드코딩된 한도가 있습니다(단, 일반적인 사용 환경에서는 이 한도에 근접할 가능성이 거의 없습니다).

app/models/user_auth_token.rb

1cc1ff843


      
          # frozen_string_literal: true
          require 'digest/sha1'
          
          class UserAuthToken < ActiveRecord::Base
            belongs_to :user
          
            ROTATE_TIME = 10.minutes
            # used when token did not arrive at client
            URGENT_ROTATE_TIME = 1.minute
          
            MAX_SESSION_COUNT = 60
          
            USER_ACTIONS = ['generate']
          
            attr_accessor :unhashed_auth_token
          
            before_destroy do
              UserAuthToken.log(action: 'destroy',
                                user_auth_token_id: self.id,
                                user_id: self.user_id,
                                user_agent: self.user_agent,

플러그인을 통해 이 값을 오버라이드할 수는 있지만, 권장하지 않습니다(사용자 경험이 매우 혼란스러울 수 있습니다).

oneflydown · 4월 8, 2020, 1:27오후

@david 감사합니다. 제 학생들이 포럼에서 구독 콘텐츠에 접근하기 위해 사용자 이름과 비밀번호를 공유하고 있으므로, 방법을 찾아보겠습니다.

pfaffman · 4월 8, 2020, 2:26오후

2단계 인증을 강제 적용할 수 있습니다. 이렇게 하면 비밀번호 공유가 더 번거로워집니다.

또한 IP 주소를 추적할 수도 있습니다.

글		댓글	조회수
Only allow a certain number of devices logged into one account at a time Product Support	2	344	7월 27, 2021
What is the email login limit Product Support	2	745	9월 12, 2019
Override too many login requests? Product Support	1	611	2월 20, 2019
User Unable to Login Product Support	6	812	3월 11, 2022
Five Discourse instances - one sign on? Product Support	4	1136	3월 13, 2019

사용자 로그인 세션은 하나만 허용됩니다

Related topics