Yii2在一个浏览器中修改用户密码后，另一个浏览器（存有cookie）依然可以直接登录

'user' => [

    'class'           => 'common\components\User',

    'identityClass'   => 'common\models\User',

   

    # 自动登录这个配置不想改。

    'enableAutoLogin' => true,

   

    'loginUrl'        => ['site/login'],

    'identityCOOKIE'  => [

        'name'     => '_identity',

        'httpOnly' => true,

        'domain'   => APP_COOKIE_DOMAIN,

    ],

],



'session' => [

    'class' => 'yii\web\Session',

    'COOKIEParams' => [

        'path'     => '/',

        'domain'   => APP_COOKIE_DOMAIN,

        'httpOnly' => true,

    ],

],