Python-сообщество

Собственно проблема в следующем:
После авторизации в админке, пользователю выдается кука которая по дефолту живет две недели. Если у пользователя сменить пароль, то кука все равно остается валидной.
Я поменял время так, чтобы куки жили 15 минут. Но это работает только для новых сессий.

Во общем как принудительно закрыть все(старые) сессии?

удалить из БД

как вариант после смены пароля делать logout юзера