限制用户多次登录的问题!?

2009-09-11 12:45:53 430 阅读 AI 写同款 · GEO 优化AI 选题数据监测一键分发 ›

oracle多次密码错误登录，用户锁住或失效 TEST EXPIRED(GRACE) & LOCKED(TIMED) 延迟登录和锁。TEST EXPIRED(GRACE) 密码错误延迟登录，延迟登录还能登录。TEST LOCKED(TIMED) 密码错误锁。当然也可以把登录错误密码改成无限制，但有被安全爆破风险。发生LOCKED(TIMED)后，登录报错。可以看到默认配置密码登录10次失败就会被锁。密码错误超时终止，日志报如下告警。阅读详情

我有个问题想问大家：

这个是关于限制用户多次登录的问题。意思就是一个账户当在某地登陆后，在其他地方其他人不能够使用这个账户或者是先前登陆的用户掉线，也就是说要保证这个账户只能有一个人登陆。

...全文

多次密码错误，冻结登录多次密码输入错误，冻结登录。新建一个登录控制的类，参数为：登录次数，控制时间，控制的商编（用户名），控制类型。在登录的时候做密码是否正确的判断。在用户实体中，创建方法判断密码是否正确。返回boolean。在登录的方法中，验证登录次数。首先根据用户名，控制类型，去数据库中取控制登录的记录只有一条（首次登录时并且发生错误新创建一条记录设置登录次数为阅读详情

henry_wzt

WPF/Silverlight 8,757 成员 12,031 内容

+ 关注 + 加入社区

切换为时间正序

JamesLiu 2010-02-16

打赏
举报

呵呵，这个简单嘛，你到数据库中加一个字段就可以啦，当Ａ用户登录时将此字段更新为LOGINED,并放到session里，如果B也来登录的话嘛，发现是LOGINED状态的话，则提示改用户已经登录。
支付宝那不是个问题，那是他们需要那样做的，有时候用户需要同一帐户多处同时登录，A和B都要用此号付钱，但是他们付钱是又先后的，不信你试试

henry_wzt 2009-09-14

打赏
举报

我现在在db里添加了一个属性，但是我不知道怎么判断一个用户是否断开，在Silverlight中用什么来判断哪？

henry_wzt 2009-09-14

打赏
举报

[Quote=引用 8 楼 select_sun 的回复:]
服务器端做个Cache，登陆后的用户放在Cache中，建议使用键值对，当用户登录的时候根据用户特征（如：用户名OR用户ID判断用户是否登录）。Silverlight不可能做到限制用户多次登录，Silverlight是客户端的，如果限制用户登陆必须在服务端做手脚。
[/Quote]
你能详细的说说嘛？？

henry_wzt 2009-09-12

打赏
举报

Session[“UserInfo”] = user.GetUserInfoByUName(userName, ref error);
中的session 的UserInfo是要自己定义吗？要在写一个全局函数？？

jv9 2009-09-12

打赏
举报

[Quote=引用 6 楼 henry_wzt 的回复:]
Session[“UserInfo”] = user.GetUserInfoByUName(userName, ref error);
中的session 的UserInfo是要自己定义吗？要在写一个全局函数？？
[/Quote]

Silverlight不支持Session变量，如果你想保存数据，可以使用IsolatedStorage。

详解Silverlight 2中的独立存储（Isolated Storage）
http://www.silverlightchina.net/html/tips/2009/0831/162.html

SELECT_SUN 2009-09-12

打赏
举报

服务器端做个Cache，登陆后的用户放在Cache中，建议使用键值对，当用户登录的时候根据用户特征（如：用户名OR用户ID判断用户是否登录）。Silverlight不可能做到限制用户多次登录，Silverlight是客户端的，如果限制用户登陆必须在服务端做手脚。

jv9 2009-09-11

打赏
举报

[Quote=引用 4 楼 henry_wzt 的回复:]
这些都能在silverlight上实现嘛？

[/Quote]

可以实现。代码基本相同。

henry_wzt 2009-09-11

打赏
举报

这些都能在silverlight上实现嘛？

zhuzhi 2009-09-11

打赏
举报

这个首先你要有个在线用户列表，再每次登陆前去查找这个在线用户列表。如果存在再相应处理。

xingjunli 2009-09-11

打赏
举报

[Quote=引用 1 楼 jv9 的回复:]
该方案只考虑了WEB服务器为一台的情况.

思路：

记录用户登陆信息[登陆时间，用户ID]

每隔一段时间（如5秒怎么样？）检查存储的登陆信息。如果发现多个，则比较各个的登陆时间，如果自己用的登陆时间比其他的早，则提示并注销。

实现：

1．把所有登陆用户存在这个全局Application中（建议把这个Application放在基类，方便调用）：

protected IList <IList> LoginInfo
{
get
{
if (Application["loginInfo"] == null)
{
Application["loginInfo"] = new List <IList>();
}
return (IList <IList>)Application["loginInfo"];
}
}

用户成功登陆时，保存登陆的用户名与登陆时间：
DateTime dt = DateTime.Now;
//这里保存当前用户的登陆状态，保存登陆信息,此处伪代码,存储可以用Session存储用户实体类,下面会用到.

Session[“UserInfo”] = user.GetUserInfoByUName(userName, ref error);
Session[“LastLoginDate”].LastLoginDate = dt;

//这里把该用户名与登陆时间存到登陆用户列表中：
IList al = new ArrayList();

//这里我加的是用户名,因为这里是用用户名做主键的,其实用int更好.如果你是用int做用户主键,请用userid.
al.Add(txtUserName.Text);
al.Add(dt);
LoginInfo.Add(al);
页面里增加脚本，每隔一段时间（5秒）取一下状态，看看这个用户名是不是在其他地方登陆了，这里用到了prototype的ajax：

<script language='javascript' type='text/javascript'>"
function ValidSimpleUser()
{
new Ajax.Request('LeadNT.aspx?op=otherLogin',
{onSuccess: function(transport)
{
if(transport.responseText == 1')
top.location.href=''LeadNT.aspx?op=logout';}
});
}
setInterval('ValidSimpleUser();',5000);
</script>

脚本中用到了一个页面LeadNT.aspx,第一次调用返回一个值，如果是1 ，则表示别人登陆这个帐号了，第二次调用，是用这个页面来注销当前用户：

LeadNT.aspx中的部分代码：

//第一次调用：
if (Request.QueryString["op"] == "otherLogin")
{
if (!string.IsNullOrEmpty(CUser.UserName))
{
foreach (IList li in LoginInfo)
{
//此处是伪代码,如果自己写没这么复杂.一个实体类即可.

if (li[0].ToString() == ((UserInfo)Session["UserInfo"]).UserName && DateTime.Parse(li[1].ToString()) > DateTime.Parse(Session["LastLoginDate"].ToString())
{
LoginInfo.Remove(li);
Response.Write("1");
break;
return;
}
}
}
}

//第二次调用
if (Request.QueryString["op"] == "logout")
{
Response.Write(" <script language='javascript' type='text/javascript'>alert('该帐号已在其他地方登录！');top.location.href=' "Logon.aspx?logout=true'; </script>");
}

这里调用logon.aspx是注销当前用户。

这样就实现了单用户登陆功能。当一个帐号同时登陆2次时，第一次会被刷下。

[/Quote]

UP 基本都是需要将Session保存在全局变量中进行轮循判断了,写Global.asax增加Session管理相关功能

jv9 2009-09-11

打赏
举报

该方案只考虑了WEB服务器为一台的情况.

思路：

记录用户登陆信息[登陆时间，用户ID]

每隔一段时间（如5秒怎么样？）检查存储的登陆信息。如果发现多个，则比较各个的登陆时间，如果自己用的登陆时间比其他的早，则提示并注销。

实现：

1．把所有登陆用户存在这个全局Application中（建议把这个Application放在基类，方便调用）：

protected IList<IList> LoginInfo
{
get
{
if (Application["loginInfo"] == null)
{
Application["loginInfo"] = new List<IList>();
}
return (IList<IList>)Application["loginInfo"];
}
}

用户成功登陆时，保存登陆的用户名与登陆时间：
DateTime dt = DateTime.Now;
//这里保存当前用户的登陆状态，保存登陆信息,此处伪代码,存储可以用Session存储用户实体类,下面会用到.

Session[“UserInfo”] = user.GetUserInfoByUName(userName, ref error);
Session[“LastLoginDate”].LastLoginDate = dt;

//这里把该用户名与登陆时间存到登陆用户列表中：
IList al = new ArrayList();

//这里我加的是用户名,因为这里是用用户名做主键的,其实用int更好.如果你是用int做用户主键,请用userid.
al.Add(txtUserName.Text);
al.Add(dt);
LoginInfo.Add(al);
页面里增加脚本，每隔一段时间（5秒）取一下状态，看看这个用户名是不是在其他地方登陆了，这里用到了prototype的ajax：

<script language='javascript' type='text/javascript'>"
function ValidSimpleUser()
{
new Ajax.Request('LeadNT.aspx?op=otherLogin',
{onSuccess: function(transport)
{
if(transport.responseText == 1')
top.location.href=''LeadNT.aspx?op=logout';}
});
}
setInterval('ValidSimpleUser();',5000);
</script>

脚本中用到了一个页面LeadNT.aspx,第一次调用返回一个值，如果是1 ，则表示别人登陆这个帐号了，第二次调用，是用这个页面来注销当前用户：

LeadNT.aspx中的部分代码：

//第一次调用：
if (Request.QueryString["op"] == "otherLogin")
{
if (!string.IsNullOrEmpty(CUser.UserName))
{
foreach (IList li in LoginInfo)
{
//此处是伪代码,如果自己写没这么复杂.一个实体类即可.

if (li[0].ToString() == ((UserInfo)Session["UserInfo"]).UserName && DateTime.Parse(li[1].ToString()) > DateTime.Parse(Session["LastLoginDate"].ToString())
{
LoginInfo.Remove(li);
Response.Write("1");
break;
return;
}
}
}
}

//第二次调用
if (Request.QueryString["op"] == "logout")
{
Response.Write("<script language='javascript' type='text/javascript'>alert('该帐号已在其他地方登录！');top.location.href=' "Logon.aspx?logout=true';</script>");
}

这里调用logon.aspx是注销当前用户。

这样就实现了单用户登陆功能。当一个帐号同时登陆2次时，第一次会被刷下。

限制用户多次登录的问题!?

相关推荐