TurboGears 2.2アプリケーションのセキュリティを向上させて、ユーザーがパスワードを変更すると、すべてのセッションからログアウトし、再度ログインする必要があるようにすることに関心があります。目標は、ユーザーがブラウザー1でパスワードを変更したときに、ブラウザー2でも再ログインする必要があることです。実験によると、これは当てはまらないことがわかっています。特に、ブラウザ2で「rememberme」が有効になっている場合はそうです。
これは、repoze.whoを使用した標準のクイックスタートアプリです。AuthTktCookiePluginを変更する必要があるようですが、再配線せずに変更する方法がわかりません。