second commit

app/db/migrations/0002_session_version.sql

@@ -0,0 +1,5 @@
+-- Ermoeglicht serverseitiges Invalidieren aller Sessions eines Users
+-- (Passwortaenderung, "ueberall abmelden", Admin-Sperre) ohne eigene
+-- Session-Tabelle: das Session-Cookie enthaelt session_version und wird nur
+-- akzeptiert, wenn der Wert mit dem aktuellen DB-Wert uebereinstimmt.
+ALTER TABLE users ADD COLUMN session_version INTEGER NOT NULL DEFAULT 1;