-- Ermoeglicht serverseitiges Invalidieren aller Sessions eines Users
-- (Passwortaenderung, "ueberall abmelden", Admin-Sperre) ohne eigene
-- Session-Tabelle: das Session-Cookie enthaelt session_version und wird nur
-- akzeptiert, wenn der Wert mit dem aktuellen DB-Wert uebereinstimmt.
ALTER TABLE users ADD COLUMN session_version INTEGER NOT NULL DEFAULT 1;