防止一个用户登录多次的方法

简介:
在web开发时,有的系统要求同一个用户在同一时间只能登录一次,也就是如果一个用户已经登录了,在退出之前如果再次登录的话需要报错。
常见的处理方法是,在用户登录时,判断此用户是否已经在Application中存在,如果存在就报错,不存在的话就加到Application中(Application是所有Session共有的,整个web应用程序唯一的一个对象):
None.gif          string  strUserId  =  txtUser.Text;
None.gif        
None.gif        ArrayList list 
=  Application.Get( " GLOBAL_USER_LIST " as  ArrayList;
None.gif        
if  (list  ==   null )
ExpandedBlockStart.gif        
{
InBlock.gif            list 
= new ArrayList();
ExpandedBlockEnd.gif        }

None.gif        
for  ( int  i  =   0 ; i  <  list.Count; i ++ )
ExpandedBlockStart.gif        
{
InBlock.gif            
if (strUserId == (list[i] as string))
ExpandedSubBlockStart.gif            
{
InBlock.gif                
//已经登录了,提示错误信息
InBlock.gif
                lblError.Text = "此用户已经登录";
InBlock.gif                
return;
ExpandedSubBlockEnd.gif            }

ExpandedBlockEnd.gif        }

None.gif
None.gif        list.Add(strUserId);
None.gif        Application.Add(
" GLOBAL_USER_LIST " , list);
None.gif
当然这里使用Cache等保存也可以。

接下来就是要在用户退出的时候将此用户从Application中去除,我们可以在Global.asax的Session_End事件中处理:
None.gif      void  Session_End( object  sender, EventArgs e) 
ExpandedBlockStart.gif    
{
InBlock.gif        
// 在会话结束时运行的代码。 
InBlock.gif        
// 注意: 只有在 Web.config 文件中的 sessionstate 模式设置为
InBlock.gif        
// InProc 时,才会引发 Session_End 事件。如果会话模式设置为 StateServer 
InBlock.gif        
// 或 SQLServer,则不会引发该事件。
InBlock.gif
        string strUserId = Session["SESSION_USER"as string;
InBlock.gif        ArrayList list 
= Application.Get("GLOBAL_USER_LIST"as ArrayList;
InBlock.gif        
if (strUserId != null && list != null)
ExpandedSubBlockStart.gif        
{
InBlock.gif            list.Remove(strUserId);
InBlock.gif            Application.Add(
"GLOBAL_USER_LIST", list);
ExpandedSubBlockEnd.gif        }

ExpandedBlockEnd.gif    }

这些都没有问题,有问题的就是当用户直接点浏览器右上角的关闭按钮时就有问题了 。因为直接关闭的话,并不会立即触发Session过期事件,也就是关闭浏览器后再来登录就登不进去了。
这里有两种处理方式:
1、使用Javascript方式
   在每一个页面中加入一段javascript代码:
   
None.gif function window.onbeforeunload()
ExpandedBlockStart.gif
{
ExpandedSubBlockStart.gif    
if (event.clientX>document.body.clientWidth && event.clientY<0||event.altKey)
InBlock.gif        window.open(
"logout.aspx");
ExpandedSubBlockEnd.gif    }

ExpandedBlockEnd.gif}

由于onbeforeunload方法在浏览器关闭、刷新、页面调转等情况下都会被执行,所以需要判断是点击了关闭按钮或是按下Alt+F4时才执行真正的关闭操作。
然后在logout.aspx的Page_Load中写和Session_End相同的方法,同时在logout.aspx中加入事件:onload="javascript:window.close()"

但是这样还是有问题,javascript在不同的浏览器中可能有不同的行为,还有就是当通过文件->关闭时没有判断到。

2、使用xmlhttp方法(这种方法测试下来没有问题)
在每个页面中加入如下的javascript(这些javascript也可以写在共通里,每个页面引入就可以了)

None.gif var x = 0 ;
None.giffunction myRefresh()
ExpandedBlockStart.gif
{
InBlock.gif    var httpRequest 
= new ActiveXObject("microsoft.xmlhttp");
InBlock.gif    httpRequest.open(
"GET""test.aspx"false);
InBlock.gif    httpRequest.send(
null);
InBlock.gif    x
++;
InBlock.gif    
if(x<60)   //60次,也就是Session真正的过期时间是30分钟
ExpandedSubBlockStart.gif
    {
InBlock.gif        setTimeout(
"myRefresh()",30*1000); //30秒
ExpandedSubBlockEnd.gif
    }

ExpandedBlockEnd.gif}

None.gifmyRefresh();


在web.config中设置
    <sessionState mode="InProc" timeout="1"></sessionState>

test.aspx页面就是一个空页面,只不过需要在Page_Load中加入:
        Response.Expires = -1;
保证不使用缓存,每次都能调用到这个页面。

原理就是:设置Session的过期时间是一分钟,然后在每个页面上定时每30秒连接一次测试页面,保持Session有效,总共连60次,也就是30分钟。如果30分钟后用户还没有操作,Session就会过期。当然,如果用户直接关闭浏览器,那么一分钟后Session也会过期。这样就可以满足要求了。


    本文转自永春博客园博客,原文链接:http://www.cnblogs.com/firstyi/archive/2007/08/08/847301.html,如需转载请自行联系原作者


相关文章
|
3月前
|
存储 前端开发
通过session实现用户的登录与登出功能
通过session实现用户的登录与登出功能
33 0
|
10月前
用户登录问题
用户登录问题
55 0
|
10月前
|
安全 数据安全/隐私保护
用户登录
用户登录
88 0
|
10月前
|
存储 数据安全/隐私保护 Python
用户登录的用户库
用户登录的用户库
39 0
|
10月前
|
安全 数据安全/隐私保护 Python
用户登录程序需求
用户登录程序需求
57 0
|
10月前
|
数据安全/隐私保护
用户登录程序
用户登录程序
58 0
|
Java 数据库连接 数据库
实现用户登陆功能的实现
在javaEE中,实现用户登陆功能的实现(图文结合)
实现用户登陆功能的实现
|
数据安全/隐私保护
9、获取用户的详细信息接口,如果用户没有登录,我们提示用户登录
controller: //获取用户详细信息接口,当用户没有登录,我们强制让其登录 @RequestMapping(value = "get_information.
1094 0