限制用户多次登录的问题!?

[henry_wzt]

我有个问题想问大家 ：

这个是关于 限制用户多次登录的问题。意思就是 一个账户 当在某地登陆后，在其他地方 其他人不能够使用这个账户 或者是先前登陆的用户掉线，也就是说 要保证这个账户只能有一个人登陆。

[jv9]

该方案只考虑了WEB服务器为一台的情况.

思路：

记录用户登陆信息[登陆时间，用户ID]

每隔一段时间（如5秒怎么样？）检查存储的登陆信息。如果发现多个，则比较各个的登陆时间，如果自己用的登陆时间比其他的早，则提示并注销。


实现：

1．把所有登陆用户存在这个全局Application中（建议把这个Application放在基类，方便调用）：

protected IList<IList> LoginInfo
{
get
{
if (Application["loginInfo"] == null)
{
Application["loginInfo"] = new List<IList>();
}
return (IList<IList>)Application["loginInfo"];
}
}

用户成功登陆时，保存登陆的用户名与登陆时间：
DateTime dt = DateTime.Now;
//这里保存当前用户的登陆状态，保存登陆信息,此处伪代码,存储可以用Session存储用户实体类,下面会用到.


Session[“UserInfo”] = user.GetUserInfoByUName(userName, ref error);
Session[“LastLoginDate”].LastLoginDate = dt;


//这里把该用户名与登陆时间存到登陆用户列表中：
IList al = new ArrayList();

//这里我加的是用户名,因为这里是用用户名做主键的,其实用int更好.如果你是用int做用户主键,请用userid.
al.Add(txtUserName.Text);
al.Add(dt);
LoginInfo.Add(al);
页面里增加脚本，每隔一段时间（5秒）取一下状态，看看这个用户名是不是在其他地方登陆了，这里用到了prototype的ajax：

<script language='javascript' type='text/javascript'>"
function ValidSimpleUser()
{
new Ajax.Request('LeadNT.aspx?op=otherLogin',
{onSuccess: function(transport)
{
if(transport.responseText == 1')
top.location.href=''LeadNT.aspx?op=logout';}
});
}
setInterval('ValidSimpleUser();',5000);
</script>




脚本中用到了一个页面LeadNT.aspx,第一次调用返回一个值，如果是1 ，则表示别人登陆这个帐号了，第二次调用，是用这个页面来注销当前用户：



LeadNT.aspx中的部分代码：



//第一次调用：
if (Request.QueryString["op"] == "otherLogin")
{
if (!string.IsNullOrEmpty(CUser.UserName))
{
foreach (IList li in LoginInfo)
{
//此处是伪代码,如果自己写没这么复杂.一个实体类即可.


if (li[0].ToString() == ((UserInfo)Session["UserInfo"]).UserName && DateTime.Parse(li[1].ToString()) > DateTime.Parse(Session["LastLoginDate"].ToString())
{
LoginInfo.Remove(li);
Response.Write("1");
break;
return;
}
}
}
}


//第二次调用
if (Request.QueryString["op"] == "logout")
{
Response.Write("<script language='javascript' type='text/javascript'>alert('该帐号已在其他地方登录！');top.location.href=' "Logon.aspx?logout=true';</script>");
}


这里调用logon.aspx是注销当前用户。


这样就实现了单用户登陆功能。当一个帐号同时登陆2次时，第一次会被刷下。

[xingjunli]

[Quote=引用 1 楼 jv9 的回复:]
该方案只考虑了WEB服务器为一台的情况. 

思路：

记录用户登陆信息[登陆时间，用户ID]

每隔一段时间（如5秒怎么样？）检查存储的登陆信息。如果发现多个，则比较各个的登陆时间，如果自己用的登陆时间比其他的早，则提示并注销。


实现：

1．把所有登陆用户存在这个全局Application中（建议把这个Application放在基类，方便调用）：

protected IList <IList> LoginInfo
        {
            get
            {
                if (Application["loginInfo"] == null)
                {
                    Application["loginInfo"] = new List <IList>();
                }
                return (IList <IList>)Application["loginInfo"];
            }
        }

用户成功登陆时，保存登陆的用户名与登陆时间：
DateTime dt = DateTime.Now;
//这里保存当前用户的登陆状态，保存登陆信息,此处伪代码,存储可以用Session存储用户实体类,下面会用到.


Session[“UserInfo”] = user.GetUserInfoByUName(userName, ref error);
Session[“LastLoginDate”].LastLoginDate = dt;


//这里把该用户名与登陆时间存到登陆用户列表中：
IList al = new ArrayList();

//这里我加的是用户名,因为这里是用用户名做主键的,其实用int更好.如果你是用int做用户主键,请用userid.
al.Add(txtUserName.Text);
al.Add(dt);
LoginInfo.Add(al);
页面里增加脚本，每隔一段时间（5秒）取一下状态，看看这个用户名是不是在其他地方登陆了，这里用到了prototype的ajax：

<script language='javascript' type='text/javascript'>"
function ValidSimpleUser()
{
new Ajax.Request('LeadNT.aspx?op=otherLogin',
{onSuccess: function(transport)
{
if(transport.responseText == 1')
top.location.href=''LeadNT.aspx?op=logout';}
});
}
setInterval('ValidSimpleUser();',5000);
</script>




脚本中用到了一个页面LeadNT.aspx,第一次调用返回一个值，如果是1 ，则表示别人登陆这个帐号了，第二次调用，是用这个页面来注销当前用户：



LeadNT.aspx中的部分代码：



//第一次调用：
if (Request.QueryString["op"] == "otherLogin")
            {
                if (!string.IsNullOrEmpty(CUser.UserName))
                {
                    foreach (IList li in LoginInfo)
                    {
                        //此处是伪代码,如果自己写没这么复杂.一个实体类即可.


                        if (li[0].ToString() == ((UserInfo)Session["UserInfo"]).UserName && DateTime.Parse(li[1].ToString()) > DateTime.Parse(Session["LastLoginDate"].ToString())
                        {
                            LoginInfo.Remove(li);
                            Response.Write("1");
                            break;
                            return;
                        }
                    }
                }
            }


            //第二次调用
            if (Request.QueryString["op"] == "logout")
            {
Response.Write(" <script language='javascript' type='text/javascript'>alert('该帐号已在其他地方登录！');top.location.href=' "Logon.aspx?logout=true'; </script>");
            }


这里调用logon.aspx是注销当前用户。


这样就实现了单用户登陆功能。当一个帐号同时登陆2次时，第一次会被刷下。

[/Quote]

UP 基本都是需要将Session保存在全局变量中进行轮循判断了,写Global.asax增加Session管理相关功能

[zhuzhi]

这个首先你要有个在线用户列表，再每次登陆前去查找这个在线用户列表。如果存在再相应处理。

[henry_wzt]

这些都能在silverlight上实现嘛？

[jv9]

[Quote=引用 4 楼 henry_wzt 的回复:]
这些都能在silverlight上实现嘛？

[/Quote]

可以实现。代码基本相同。

[SELECT_SUN]

服务器端做个Cache，登陆后的用户放在Cache中，建议使用键值对，当用户登录的时候根据用户特征（如：用户名OR用户ID判断用户是否登录）。Silverlight不可能做到限制用户多次登录，Silverlight是客户端的，如果限制用户登陆必须在服务端做手脚。

[jv9]

[Quote=引用 6 楼 henry_wzt 的回复:]
Session[“UserInfo”] = user.GetUserInfoByUName(userName, ref error);
中的session 的UserInfo是要自己定义吗？要在写一个全局函数？？
[/Quote]

Silverlight不支持Session变量，如果你想保存数据，可以使用IsolatedStorage。


详解Silverlight 2中的独立存储（Isolated Storage）
http://www.silverlightchina.net/html/tips/2009/0831/162.html

[henry_wzt]

Session[“UserInfo”] = user.GetUserInfoByUName(userName, ref error);
中的session 的UserInfo是要自己定义吗？要在写一个全局函数？？

[henry_wzt]

[Quote=引用 8 楼 select_sun 的回复:]
服务器端做个Cache，登陆后的用户放在Cache中，建议使用键值对，当用户登录的时候根据用户特征（如：用户名OR用户ID判断用户是否登录）。Silverlight不可能做到限制用户多次登录，Silverlight是客户端的，如果限制用户登陆必须在服务端做手脚。
[/Quote]
你能详细的说说嘛？？

[henry_wzt]

我现在在db里添加了一个属性，但是 我不知道怎么判断一个用户是否断开 ，在Silverlight中用什么来判断哪？

[JamesLiu]

呵呵，这个简单嘛，你到数据库中加一个字段就可以啦，当Ａ用户登录时将此字段更新为LOGINED,并放到session里，如果B也来登录的话嘛，发现是LOGINED状态的话，则提示改用户已经登录。
支付宝那不是个问题，那是他们需要那样做的，有时候用户需要同一帐户多处同时登录，A和B都要用此号付钱，但是他们付钱是又先后的，不信你试试