Tuer une session utilisateur ASP .NET depuis la session d'administration

Question

Je possède un site de jeux vidéo. De temps en temps, j'ai besoin de suspendre les utilisateurs pour différentes raisons. Ils trichent ou ils sont de mauvais utilisateurs avec une mauvaise intention. Après avoir suspendu les utilisateurs, ils ne peuvent plus se connecter sur mon site, jusqu'à l'expiration de la période de suspension. Cependant, après avoir suspendu un utilisateur, il peut toujours accéder au site, discuter avec d'autres utilisateurs, créer des messages sur le forum, faire n'importe quoi, c'est parce qu'il reste connecté sur le site. Je ne peux rien faire pour cela et la plupart du temps j'ai besoin de redémarrer IIS afin de me débarrasser des mauvais utilisateurs.

Est-ce que je peux faire pour tuer une session utilisateur de ma session ASP .NET? Je suis contre l'utilisation de SQL pour stocker les variables de session utilisateur.

Je préfère vérifier une variable de session/application ASP .NET à chaque requête de l'utilisateur, et si cette variable contient l'ID de l'utilisateur suspendu, de le déconnecter immédiatement.

Answer 1

Vous ne pouvez pas accéder à la session comme vous le souhaitez. Ce que vous pouvez faire est de garder une liste des utilisateurs suspendus dans le cache de l'application. À chaque demande de page, et chaque tentative de connexion, vous pouvez faire une recherche sur la liste pour voir si votre utilisateur actuel est suspendu. S'il l'est, vous pouvez alors le déconnecter et abandonner sa session, ou empêcher le nouveau login.