session - 有没有办法撤销 GitLab 上的活动会话？

Question

有没有办法撤销 GitLab 上的活动会话？我试图在活动会话设置上撤销活动会话，但没有按钮可以执行此操作。

标签： sessiongitlab

Answer 1

这是待处理的，作为gitlab-org/gitlab-foss问题 59408和gitlab-org/gitlab问题 27518中的功能请求

此功能之前存在，但由于链接问题中列出的原因而被删除。

这是一个关于“如果真正的 gitlab 管理员冒充攻击者的帐户，任何登录用户（攻击者）将其权限提升到 gitlab 管理员的方法”的安全问题。

所以：

要删除单个会话，您需要不再在 UI 中公开的 session_id。作为一种解决方法，您可以从 Rails 控制台中删除用户的所有会话：

ActiveSession.list(user).each{ |session| ActiveSession.destroy(user, session.session_id)}

合并请求 17462正在进行中。