Yii2 防止用户重复登录

[weixin_38054293]

有这么一个需求，一个账号不允许同时在两个地方登录。 比如账号A在PC1上登录， 同时又在PC2上登录，那么PC1上的会话将会断开，访问后需要重新登录。 网上有一个相关的文章可以解决同时登录的问题 http://blog.csdn.net/navioo/article/details/51887047 但在会话断后再自动登录的会话无法生效。 请教一下有没有其它可用方法？

[weixin_38080355]

创建一个表存 登录用户id, ip这些, 登陆前先查一遍,有没有记录,有就不让进,没有就记录下来.

[weixin_38097244]

我问题答案写到了一半突然删除了,发现被问题绕进去了,简单分析下: 不能同时登录,A浏览器登录后,B浏览器再登录,A要下线,而且A下线后再打开网站能自动登录. 如果是这样的话,那么你为什么要然A下线? 浏览器自动登录的大多数使用的 cookie 实现的.都是短连接(如果你的不是那就另说).请求完成后就断开,自动登录就是 下次带着上次 有效的 cookie 找到 有效的 session 去登录. 你让 A 下线怎么搞? 改 session ,让 A 的 cookie 找不到 session 就会退出登录了,再让 A 自动登录? A拿什么自动登录?

[weixin_38095754]

12345

[weixin_38085511]

额，建议确认一下： 会话断开后 自动登录的sessionid 是否发生了变化 看了下你参考的文章的原理， 它是利用会话session中存储的token，与数据库中对应用户的token进行比对，进而判定会话是否有效。 如果 sessionid 发生了变化，就必然需要重新输入用户名密码进行登录了。 另外， 如果要解决同一个会话过期后 自动登录依然可以直接用，建议 在比对用的token中只存储 IP UserAgent 等不会高频变化的信息。