有没有办法撤销gitlab上的活动会话？

2024-05-19 • 问答

我已经尝试取消活动会话设置中的活动会话，但是没有按钮可以执行

中的功能请求

此功能以前存在，但由于in the linked issue中列出的原因而被删除。

这是一个安全问题，涉及“如果真正的gitlab管理员冒充攻击者的帐户，则任何登录用户（攻击者）都可以将其特权提升给gitlab管理员。”

所以：

要删除单个会话，您将需要session_id，该ID不再显示在UI中。解决方法是，您可以从Rails控制台删除用户的所有会话：

ActiveSession.list(user).each{ |session| ActiveSession.destroy(user,session.session_id)}