我想知道这个问题的最佳解决方案是什么？因为session—key的有效期就是防止用户频繁登陆的，但是他要是就是强制退出，要重新登陆，我们是应该让用户登陆还是一段时间不给用户登陆？