php - 如何销毁Symfony 2中的所有 session

更新
经过详细调查和咨询一些专家，我突然想到，破坏会议的想法是不正确的。更好的问题是-《如何强制所有用户注销》。
这个问题不应该从会话的角度来解决，会话是一个非常低级的机制，而应该从安全组件的角度来解决。即使您删除了所有会话数据，它也将在下一个用户请求时通过remember mecookies重新创建。
稍后我将尝试给出这个问题的有效解决方案。
问题
我需要实现所谓的application«lockdown»的一个特性，所以我需要一种方法将所有用户从symfony 2应用程序中注销（关闭所有活动会话）。
实现此功能的最佳方法是什么？
理想情况下，该解决方案应与所有可能的save-handlers完全兼容。
看起来SessionHandlerInterface没有提供这样做的方法。

最佳答案

一种编程方法应该是使用会话监听器，如果存在特定的事件（比如数据库表中的活动标志/时间戳或其他类似事件），则使会话无效。
如本文所述
Invalidate the Session Based on its Age

use Symfony\Component\HttpKernel\Event\GetResponseEvent;
use Symfony\Component\HttpKernel\HttpKernelInterface;

class SessionListener
{

    /**
     * @var \Acme\DemoBundle\Service\SessionInvalidator
     */
    protected $sessionInvalidator;

    function __construct($sessionInvalidator)
    {
        $this->sessionInvalidator=$sessionInvalidator;
    }


    public function onKernelRequest(GetResponseEvent $event)
    {
        if ($event->getRequestType() !== HttpKernelInterface::MASTER_REQUEST) {
            return;
        }

        $session = $event->getRequest()->getSession();
        $metadataBag = $session->getMetadataBag();

        $lastUsed = $metadataBag->getLastUsed();
        if ($lastUsed === null) {
            // the session was created just now
            return;
        }

        // "last used" is a Unix timestamp

        if (! $this->sessionInvalidator->checkTimestampIsValid($lastUsed))
         $session->invalidate();
    }
}

以及配置：

<service id="amce_security.verify_session_listener"
         class="Acme\DemoBundle\EventListener\SessionListener">
<argument type="service" id="acme.session_invalidator"/>
    <tag name="kernel.event_listener"
         event="kernel.request"
         priority="100"
         method="onKernelRequest" />
</service>

希望能帮上忙