Oracle Apex中锁定用户时如何强制登出所有活跃会话？

我有一个Oracle Apex应用，每次发布前都会锁定所有用户。用户被锁定后无法登录，但如果用户在锁定前已登录，仍可继续操作直到会话结束。我希望实现一个功能，在锁定所有用户的同时，强制结束该应用的所有当前活跃会话。尝试遍历所有活跃会话，为每个会话执行apex_authentication.logout并传入会话ID和应用ID，但该操作仅能结束执行此流程的用户自身会话，无法结束其他用户的会话。

核心原因 #

apex_authentication.logout是基于当前会话上下文设计的，只能终止调用者自身的会话，无法操作其他用户的会话。要实现批量终止其他用户的会话，需要使用Apex提供的系统级会话管理API或Oracle系统命令。

最优方案：使用APEX_SESSION.DELETE_SESSION API #

Apex官方提供的APEX_SESSION.DELETE_SESSION过程可以直接删除指定应用和会话ID的会话，无需依赖当前会话上下文，是处理该场景的首选方式。

步骤1：确认权限 #

执行该操作的用户需要拥有APEX_ADMINISTRATOR_ROLE角色，或者被显式授予APEX_SESSION.DELETE_SESSION的执行权限。

步骤2：编写PL/SQL批量处理逻辑 #

以下代码可以同时完成强制终止所有其他用户的活跃会话和锁定所有用户的操作：

DECLARE
    -- 定义游标，获取当前应用下除操作自身外的所有活跃会话
    CURSOR c_active_sessions IS
        SELECT session_id
        FROM apex_sessions
        WHERE application_id = :APP_ID  -- 使用Apex内置变量获取当前应用ID
          AND user_name != :APP_USER;  -- 排除执行操作的当前用户

    -- 定义游标，获取工作区内所有需要锁定的用户
    CURSOR c_workspace_users IS
        SELECT user_name
        FROM apex_users
        WHERE workspace_id = :APP_WORKSPACE_ID;  -- 使用内置变量获取当前工作区ID
BEGIN
    -- 批量终止活跃会话
    FOR rec_session IN c_active_sessions LOOP
        apex_session.delete_session(
            p_session_id => rec_session.session_id,
            p_app_id     => :APP_ID
        );
    END LOOP;

    -- 批量锁定所有用户
    FOR rec_user IN c_workspace_users LOOP
        apex_util.lock_user(p_user_name => rec_user.user_name);
    END LOOP;

    COMMIT;
END;

关键说明 #

• 排除自身会话：通过user_name != :APP_USER避免将执行操作的管理员踢下线。
• 会话即时终止：调用DELETE_SESSION后，目标用户的会话会立即失效，未保存的操作会丢失，建议提前通过应用公告告知用户。
• 内置变量：:APP_ID和:APP_WORKSPACE_ID是Apex的全局内置变量，无需手动替换。

替代方案：使用ALTER SYSTEM KILL SESSION #

如果无法使用APEX_SESSION API，可以通过关联Apex会话与Oracle系统会话，直接终止底层Oracle会话。这种方式需要更高的权限（如ALTER SYSTEM），仅在必要时使用：

DECLARE
    CURSOR c_oracle_sessions IS
        SELECT oracle_session_id, session_serial#
        FROM apex_sessions
        WHERE application_id = :APP_ID
          AND user_name != :APP_USER;
BEGIN
    FOR rec_session IN c_oracle_sessions LOOP
        -- 拼接并执行终止会话的命令
        EXECUTE IMMEDIATE 'ALTER SYSTEM KILL SESSION ''' 
            || rec_session.oracle_session_id || ',' || rec_session.session_serial# || '''';
    END LOOP;

    -- 批量锁定用户逻辑
    FOR rec_user IN (SELECT user_name FROM apex_users WHERE workspace_id = :APP_WORKSPACE_ID) LOOP
        apex_util.lock_user(p_user_name => rec_user.user_name);
    END LOOP;

    COMMIT;
END;

注意事项 #

• 该方式会直接终止Oracle数据库会话，可能影响其他共享该会话的应用进程（Apex通常每个会话对应独立Oracle会话，风险较低）。
• 需要确保执行用户拥有ALTER SYSTEM权限，否则会抛出权限不足错误。

内容的提问来源于stack exchange，提问作者Arif Sher Khan