limiter le nombre de sessions par user

tchapgouv / tchap-product

Discussions sur les différents points de design

3 stars 0 forks source link

Open odelcroi opened 2 months ago

odelcroi commented 2 months ago

WIP

problème : un mauvais usage de Tchap peut conduire à beaucoup de sessions pour un user, ce qui ralentit beaucoup les salons Tchap exemple :
des users web se retrouvent avec pleins de sessions car ils se login de novueau sans logout les anciennes sessions
un bot mal codé amenne à un resultat similaire

Quels sont les pistes d'implémentations

yostyle commented 2 months ago

Suggestions :

Limiter le nombre de sessions (entre 5 et 10) par compte.
Quand un utilisateurs atteind le nombre maximum de sessions on affiche une bannière pour le prévenir. Le clic sur cette banière redirige vers l'écran de gestion des sessions pour "nettoyage"

Attention aux utilisateurs qui ont un compte partagé. ce n'est pas censé être le cas selon nos CGU.