新聞中心
現(xiàn)在許多網(wǎng)站都要求登錄后才能進行進一步的操作,當(dāng)不允許多用戶同時登錄一個帳號時,就需要一種機制,當(dāng)再登錄一個相同的帳號時,前面登錄的人被擠下線,或者禁止后面的人登錄。這里實現(xiàn)的是前一種功能。
實現(xiàn)原理:在服務(wù)器端記錄登錄的用戶ID+SessionID,當(dāng)重復(fù)登錄時,根據(jù)用戶ID用新的SessionID替換掉舊的SessionID,在需要單用戶登錄的操作時就可以判斷SessionID是否匹配,不匹配則證明有其他人登錄了你的賬戶,這時可要求重新登錄或其他的操作。
實現(xiàn)步驟:1、登錄時記錄登錄的用戶ID+SessionID,可利用Application、Cache、數(shù)據(jù)庫等。
2、寫一個過濾器用于判斷當(dāng)前的用戶ID和SessionID跟服務(wù)器記錄的是否匹配以及不匹配時進行的操作。
3、在Session過期或者退出系統(tǒng)時釋放資源。
步驟1:
private void GetOnline(string Name)
{
Hashtable SingleOnline = (Hashtable)System.Web.HttpContext.Current.Application[Online];
if (SingleOnline == null)
SingleOnline = new Hashtable();
Session[mySession] = Test;
//SessionID
if (SingleOnline.ContainsKey(Name))
{
SingleOnline[Name] = Session.SessionID;
}
else
SingleOnline.Add(Name,Session.SessionID);
System.Web.HttpContext.Current.Application.Lock();
System.Web.HttpContext.Current.Application[Online] = SingleOnline;
System.Web.HttpContext.Current.Application.UnLock();
}
說明:登錄時將用戶名(唯一標(biāo)識符即可)傳給該方法,該方法實現(xiàn)記錄用戶ID以及SessionID
步驟2:
public class LoginActionFilter : ActionFilterAttribute
{
public override void OnActionExecuting(ActionExecutingContext filterContext)
{
Hashtable singleOnline = (Hashtable)filterContext.HttpContext.Application[Online];
// 判斷當(dāng)前SessionID是否存在
if (singleOnline != null && singleOnline.ContainsKey(filterContext.HttpContext.User.Identity.Name))
{
if (!singleOnline[filterContext.HttpContext.User.Identity.Name].Equals(filterContext.HttpContext.Session.SessionID))
{
filterContext.Result = new ContentResult() { Content = < script>if(confirm(\'你的賬號已在別處登陸,是否返回登陸頁面重新登陸?\')){window.location.href=\'/Authentication/Login\';}else{window.close();}< /script> };
}
}
base.OnActionExecuting(filterContext);
}
}
說明:該過濾器用于判斷是否存在重復(fù)登錄的情況,過濾器怎么用這里就不多說了,若存在重復(fù)登錄,則執(zhí)行if語句內(nèi)的處理方式,這里的處理方式是彈出個確認框,當(dāng)然你也可以直接跳轉(zhuǎn)到登錄地址,看需要更改。
步驟3:
protected void Session_End()
{
Hashtable SingleOnline = (Hashtable)System.Web.HttpContext.Current.Application[Online];
if (SingleOnline != null && SingleOnline[User.Identity.Name] != null)
{
SingleOnline.Remove(Session.SessionID);
System.Web.HttpContext.Current.Application.Lock();
System.Web.HttpContext.Current.Application[Online] = SingleOnline;
System.Web.HttpContext.Current.Application.UnLock();
}
Session.Abandon();
}
說明:用于釋放資源,該方法放置在Global.asax里面。
本文名稱:告訴你ASP.NETMVC實現(xiàn)一個用戶只能登錄一次的方法
分享鏈接:http://fisionsoft.com.cn/article/cjohsj.html