当前位置:首页 > ASP.NET实现防止同一用户同时登陆

ASP.NET实现防止同一用户同时登陆

点击次数:1125  更新日期:2010-12-31
\n

背景:


\n

功能像咱俩上同一个QQ号,你先上去了,然后我用同样的号登陆,你的肯定就掉线了,就是这个功能.


\n

该方案只考虑了WEB服务器为一台的情况.多台以后再写一篇.


\n

思路


\n

记录用户登陆信息[登陆时间,用户ID]


\n

每隔一段时间(如5秒怎么样?)检查存储的登陆信息。如果发现多个,则比较各个的登陆时间,如果自己用的登陆时间比其他的早,则提示并注销。


\n


\n

实现:


\n

1.把所有登陆用户存在这个全局Application中(建议把这个Application放在基类,方便调用):


\n

protected IList<IList> LoginInfo


\n

{


\n

get


\n

{


\n

if (Application["loginInfo"] == null)


\n

{


\n

Application["loginInfo"] = new List<IList>();


\n

}


\n

return (IList<IList>)Application["loginInfo"];


\n

}


\n

}


\n


\n


\n

用户成功登陆时,保存登陆的用户名与登陆时间:


\n

DateTime dt = DateTime.Now;


\n

//这里保存当前用户的登陆状态,保存登陆信息,此处伪代码,存储可以用Session存储用户实体类,下面会用到.


\n


\n

Session[“UserInfo”] = user.GetUserInfoByUName(userName, ref error);


\n

Session[“LastLoginDate”].LastLoginDate = dt;


\n


\n

//这里把该用户名与登陆时间存到登陆用户列表中:


\n

IList al = new ArrayList();


\n

//这里我加的是用户名,因为这里是用用户名做主键的,其实用int更好.如果你是用int做用户主键,请用userid.
al.Add(txtUserName.Text);


\n

al.Add(dt);


\n

LoginInfo.Add(al);


\n

页面里增加脚本,每隔一段时间(5秒)取一下状态,看看这个用户名是不是在其他地方登陆了,这里用到了prototype的ajax:


\n

<script language=’javascript’ type=’text/javascript’>”


\n

function ValidSimpleUser()


\n

{


\n

new Ajax.Request(‘LeadNT.aspx?op=otherLogin’,


\n

{onSuccess: function(transport)


\n

{


\n

if(transport.responseText == 1′)


\n

top.location.href=”LeadNT.aspx?op=logout’;}


\n

});


\n

}


\n

setInterval(‘ValidSimpleUser();’,5000);


\n

</script>


\n

脚本中用到了一个页面LeadNT.aspx,第一次调用返回一个值,如果是1 ,则表示别人登陆这个帐号了,第二次调用,是用这个页面来注销当前用户:


\n


\n

LeadNT.aspx中的部分代码:


\n


\n

//第一次调用:


\n

if (Request.QueryString["op"] == “otherLogin”)


\n

{


\n

if (!string.IsNullOrEmpty(CUser.UserName))


\n

{


\n

foreach (IList li in LoginInfo)


\n

{
//此处是伪代码,如果自己写没这么复杂.一个实体类即可.


\n

if (li[0].ToString() == ((UserInfo)Session["UserInfo"]).UserName && DateTime.Parse(li[1].ToString()) > DateTime.Parse(Session["LastLoginDate"].ToString())


\n

{


\n

LoginInfo.Remove(li);


\n

Response.Write(“1″);


\n

break;


\n

return;


\n

}


\n

}


\n

}


\n

}


\n


\n

//第二次调用


\n

if (Request.QueryString["op"] == “logout”)


\n

{


\n

Response.Write(“<script language=’javascript’ type=’text/javascript’>alert(‘该帐号已在其他地方登录!’);top.location.href=’ “Logon.aspx?logout=true’;</script>”);


\n

}


\n


\n

这里调用logon.aspx是注销当前用户。


\n


\n

这样就实现了单用户登陆功能。当一个帐号同时登陆2次时,第一次会被刷下。


\n


\n

总结:


\n


\n

本文详细介绍了如何防止用一用户同时登陆。

来源:http://www.cnblogs.com/roydux/

\n