WordPress: sessioni utente non vengono invalidate

Il logout dal browser corrente non coincide con l’invalidazione di tutte le sessioni.

Cosa controllare

• Controlla quale funzione di disconnessione viene usata e prova una richiesta autenticata da un secondo browser.

Come intervenire

• Usa l’operazione prevista per revocare le sessioni desiderate; gestisci separatamente password applicative ed eventuale SSO.

Verifica del risultato

• Ripeti l’operazione iniziale e verifica sia il risultato sia i log.
• Prova anche un caso che funzionava già, per controllare che la correzione non lo abbia compromesso.

Guide Xlogic correlate

• WordPress: transients scaduti non vengono rimossi
• WordPress: rigenerazione miniature si interrompe
• WordPress: attachment metadata non generati

Fonti tecniche

• https://developer.wordpress.org/