关于C# 防止用户重复登录问题

[Tzspirit]

 
 if (user != null && user.UserStateID == 1 )
            {
                HttpContext.Session.Timeout = 300;

                //将当前登陆用户放到Session中
                HttpContext.Session["LoginUser"] = user;

                //标识当前 Session
                HttpContext.Session["LoginIdentity"] = DateTime.Now.ToString();

                if (HttpContext.Application["LoginSessionList"] == null)
                {
                    HttpContext.Application["LoginSessionList"] = new List<HttpSessionStateBase>();
                }

                List<HttpSessionStateBase> loginSessionList = HttpContext.Application["LoginSessionList"] as List<HttpSessionStateBase>;

                HttpSessionStateBase session = loginSessionList.Find(p => ((User)p["LoginUser"]).ID == user.ID);

                if (session != null)
                {
                    session["LoginUser"] = user;
                    session["LoginIdentity"] = DateTime.Now.ToString();
                }
                else
                {
                    loginSessionList.Add(HttpContext.Session);
                }

                return Redirect("/Index/IndexText");
            }
            else
            {
                //登录失败
                return Redirect("/Index/Login");
            }


   

为什么只能限制一台机器不能重复登录一个用户 我想限制当前账户登录了 任何浏览器不能登录或者强制下线
该怎么办 求教

[孟子E章]

HttpContext.Application["LoginSessionList"]存用户的id或者登录名，而不是Session信息

[ycproc]

[Quote=引用 2 楼 net_lover 的回复:]

HttpContext.Application["LoginSessionList"]存用户的id或者登录名，而不是Session信息
[/Quote]
lz 这不是购物车

[hurui198802]

笨办法,数据库用户表加个字段来识别该用户是否登录了

[Tzspirit]

[Quote=引用 2 楼 net_lover 的回复:]
HttpContext.Application["LoginSessionList"]存用户的id或者登录名，而不是Session信息
[/Quote]
我是小白 能说的在具体点么 谢谢

[Tzspirit]

[Quote=引用 3 楼 fengyarongaa 的回复:]
引用 2 楼 net_lover 的回复:

HttpContext.Application["LoginSessionList"]存用户的id或者登录名，而不是Session信息

lz 这不是购物车
[/Quote]

能说的详细点么 谢谢 我刚学的这个

[孟子E章]

HttpContext.Application["user"] = new ArrayList();

用户登录的时候 user.Add("登录用户的id");

判断
user = HttpContext.Application["user"] as ArrayList;
if user.Contains(xx)

[Tzspirit]

[Quote=引用 7 楼 net_lover 的回复:]
HttpContext.Application["user"] = new ArrayList();

用户登录的时候 user.Add("登录用户的id");

判断
user = HttpContext.Application["user"] as ArrayList;
if user.Contains(xx)
[/Quote]

先谢谢 我去试试

[孟子E章]

使用Cache比Application更灵活。在Session_OnEnd里面删除用户的id。最好采用数据库的方法比较好些

[Tzspirit]

[Quote=引用 9 楼 net_lover 的回复:]
使用Cache比Application更灵活。
[/Quote]

那请问 怎么用呢
还有 我刚刚上面补充一行代码

            ERP.DAL.User user = new User();