Действие при повторной авторизации

[nigirma]

Есть аккаунт. Авторизовался в Опере под пользователем usertest. Захожу дальше через FF под тем же пользователем (т.е. как бы имитация входа на другом компьютере этого пользователя).
Как вы считаете, стоит ли разлогинивать того, кто авторизовался под Оперой? Т.е. по сути принцип типа: "Один пользователь - одна авторизашка".

Почему созрел такой вопрос... Если не разлогинивать, то может произойти к примеру следующая ситуация: был я у друга в гостях, авторизовался у него на ПК... и в конце концов забыл разлогиниться. Пришел домой, вспомнил об этом и запониковал - нужно как-то прервать ту сессию!
1) Авторизовываюсь - не помогает! Обе сессии будут активны.
2) Меняю пароль - впринцепе тоже не помогает (разве что сдесь прописать функции разрыва всех открытых сессий).
3) все... Подарил доступ к своему аккаунту...

 

[Духовность™]

Как вы считаете, стоит ли разлогинивать того, кто авторизовался под Оперой? Т.е. по сути принцип типа: "Один пользователь - одна авторизашка".

Зависит от задачи и вопрос к программированию, а особенно к теории, никак не относится. Это вопрос обеспечения безопасности вашего приложения и удобства работы.

забыл разлогиниться

значит, тебе это не нужно. Я вот что-то не забываю разлогиниться. Особенно, если работаю с приложениями моих регистраторов доменов, сервисами электроденег или основной почтой. Ещё я запираю входную дверь... Понимаешь?

 

[HraKK]

3) все... Подарил доступ к своему аккаунту...

До закрытия браузера. Вау.

 

[Духовность™]

До закрытия браузера. Вау.

автологин, не?

 

[craz]

короче это ССЗБ

 

[HraKK]

автологин, не?

не пашет при смене пароля

 

[Духовность™]

короче это ССЗБ

+1
+ это:

все... Подарил доступ к своему аккаунту...

http://lurkmore.ru/%CD%E5%F3%EB%EE%E2%E8%EC%FB%E9_%C4%E6%EE

 

[Mr_Max]

При логине запоминаешь уникальный хеш.
Если хеш не совпадает - разлогиниваешь юзера.