Kohana Authlite - nicht zulassen, dass zwei Benutzer mit denselben Anmeldeinformationen dieselbe Sitzung angemeldet sind

Question

Ich verwende Authentifizierungsmodul für meine kohana 3-Website. Jetzt können sich zwei Benutzer in derselben Sitzung mit denselben Anmeldeinformationen anmelden. Ich möchte nicht, dass dies aus Sicherheitsgründen geschieht.

Gibt es irgendeine Möglichkeit für mich, es zu vermeiden?

Dank viel

Answer 1

Auth tun nicht, dass die Art eines Schecks für Sie. Wenn Sie das wollen, müssen Sie die Funktion zu überschreiben, die das Token Generation tut, und fügen Sie einige Code:

1. Aufzeichnungen halten, die in
2. Check Login mit der Liste der vorherigen benutzer- angemeldet ist> Token-Datensätze und alte Einträge aus
3. zuweisen neue Token