1. 程式人生 > >Asp.net中實現同一使用者名稱不能同時登入(單點登入)

Asp.net中實現同一使用者名稱不能同時登入(單點登入)

最近找了一些單點登入的,發現了這篇文章,貌似還是可以實現的,先儲存了。
 
Web 專案中經常遇到的問題就是同一使用者名稱多次登陸的問題,相應的解決辦法也很多,總結起來不外乎這幾種解決辦法:將登陸後的使用者名稱放到資料庫表中;登陸後的使用者名稱放到Session中;登陸後的使用者名稱放到Application中;登陸後的使用者名稱放到Cache中。一般的這幾種方法都是登陸了之後,如果沒有正常退出,第二次登陸將不被允許。這樣一般都會存在一個問題:如果使用者沒有正常退出系統,那麼他接下來繼續登陸的時候,因為Session沒有過期等問題,會被拒絕繼續登陸系統,只能等待Session過期後才能登陸。本文介紹的方法是採用類似於MSN登陸的方法,第二次登陸時會把第一次的登陸登出掉,第一次登陸將會類似於MSN彈出:您的帳號已在別處被登陸,您被強迫下線的提示資訊。
功能實現起來也比較簡單: 
登陸使用者名稱密碼驗證通過之後輸入以下程式碼: 
Hashtable hOnline = (Hashtable)Application["Online"];
if(hOnline != null) 
{ 
IDictionaryEnumerator idE = hOnline.GetEnumerator();
string strKey = ""; 
while(idE.MoveNext()) 
{ 
if(idE.Value != null && idE.Value.ToString().Equals(UserID))
{ 
//already login 
strKey = idE.Key.ToString(); 
hOnline[strKey] = "XXXXXX"; 
break; 
} 
} 
} 
else 
{ 
hOnline = new Hashtable(); 
} 
hOnline[Session.SessionID] = UserID; 
Application.Lock(); 
Application["Online"] = hOnline; 
Application.UnLock(); 
使用者登陸的時候將登陸使用者名稱放在一個全域性變數Online,Online為Hashtable結構,Key為SessionID,Value為使用者名稱。每次使用者登陸時均判斷以下要登陸的使用者名稱在Online中是不是已經存在,如果存在該使用者名稱已經被登陸,將第一個人登陸的SessionID對應的使用者名稱強制變更為XXXXXX,表示該登陸將被強制登出。
建立一個CommonPage頁,系統中所有的頁面都繼承於CommonPage頁,在CommonPage頁的後臺程式碼中新增如下程式碼:
override protected void OnInit(EventArgs e)
{ 
Hashtable hOnline = (Hashtable)Application["Online"];
if(hOnline != null) 
{ 
IDictionaryEnumerator idE = hOnline.GetEnumerator();
while(idE.MoveNext()) 
{ 
if(idE.Key != null && idE.Key.ToString().Equals(Session.SessionID))
{ 
//already login 
if(idE.Value != null && "XXXXXX".Equals(idE.Value.ToString()))
{ 
hOnline.Remove(Session.SessionID); 
Application.Lock(); 
Application["Online"] = hOnline; 
Application.UnLock(); 
MessageBox("你的帳號已在別處登陸,你被強迫下線!",Login.aspx);
return false; 
} 
break; 
} 
} 
} 
} 
繼承於CommonPage的頁面在重新整理時都要執行過載的OnInit中的程式碼,取出Online,找到該使用者對應的SessionID,判斷SessionID裡對應的使用者名稱是否變更,如果變更,就強迫下線,清掉Session,轉到Login畫面。
最後需要在Session過期或者退出系統時釋放資源,在Global.asax檔案中的Session_End中新增如下程式碼:
Hashtable hOnline = (Hashtable)Application["Online"];
if(hOnline[Session.SessionID] != null)
{ 
hOnline.Remove(Session.SessionID); 
Application.Lock(); 
Application["Online"] = hOnline; 
Application.UnLock(); 
} 
如果使用者不正常退出後重登陸,因為重登陸的優先順序大,不會影響使用者的登陸,而不正常退出的使用者佔用的資源會在Session過期後自動清除,不會影響系統的效能。 

Trackback: http://tb.blog.csdn.net/TrackBack.aspx?PostId=2095105

關於WEB系統單點登陸問題
http://hi.baidu.com/fnhamwsc/blog/item/c70afc948c15581ad31b7074.html 2008年01月04日 星期五 08:19
為保證WEB系統安全,需要具有單點登陸檢測功能,Google了一下下,發現不少方法,最後根據水月神壇 zyc21st的專欄上的一篇文章《Asp.net中實現同一使用者名稱不能同時登陸(單點登陸) 》實現,但使用過程中有個小BUG,所以做了小小修改。 
1)密碼驗證後: 
                     Hashtable hOnline = (Hashtable)Application["Online"]; 
                     if (hOnline != null) 
                     { 
                      int i = 0; 
                       while (i<hOnline.Count) //因小BUG所以增加此判斷,強制查詢到底
                         { 
                         IDictionaryEnumerator idE = hOnline.GetEnumerator(); 
                         string strKey = ""; 
                         while (idE.MoveNext()) 
                         { 
                             if (idE.Value != null && idE.Value.ToString().Equals(this.username.Text))
                             { 
                                 //already login             
                                 strKey = idE.Key.ToString(); 
                                 hOnline[strKey] = "XXXXXX"; 
                                 break; 
                             } 
                         } 
                         i = i + 1;
                         } 
                     } 
                     else 
                     { 
                         hOnline = new Hashtable(); 
                     } 
                     hOnline[Session.SessionID] = this.username.Text; 
                     Application.Lock(); 
                     Application["Online"] = hOnline; 
                     Application.UnLock(); 
                     //使用者登陸的時候將登陸使用者名稱放在一個全域性變數Online,Online為Hashtable結構, 
                     //Key為SessionID,Value為使用者名稱。每次使用者登陸時均判斷以下要登陸的使用者名稱在Online中是不是已經存在,
                     //如果存在該使用者名稱已經被登陸,將第一個人登陸的SessionID對應的使用者名稱強制變更為XXXXXX,表示該登陸將被強制登出


2)建立一個CommonPage頁,系統中所有的頁面都繼承於CommonPage頁(public partial class index : CommonPage),在CommonPage頁的後臺程式碼中新增如下程式碼:
using System; 
using System.Data; 
using System.Configuration; 
using System.Web; 
using System.Web.Security; 
using System.Web.UI; 
using System.Web.UI.WebControls; 
using System.Web.UI.WebControls.WebParts; 
using System.Web.UI.HtmlControls; 
using System.Collections;
/// <summary> 
/// CommonPage 防止使用者多點登陸 
/// </summary> 
public class CommonPage: System.Web.UI.Page 
{ 

     public CommonPage() 
{ 
   // 
   // TODO: 在此處新增建構函式邏輯 
   // 
} 
   override protected void OnInit(EventArgs e) 
     { 
         Hashtable hOnline = (Hashtable)Application["Online"]; 
         if (hOnline != null) 
         { 
             IDictionaryEnumerator idE = hOnline.GetEnumerator(); 
             while (idE.MoveNext()) 
             { 
                 if (idE.Key != null && idE.Key.ToString().Equals(Session.SessionID))
                 { 
                     //already login 
                     if (idE.Value != null && "XXXXXX".Equals(idE.Value.ToString()))
                     { 
                         hOnline.Remove(Session.SessionID); 
                         Application.Lock(); 
                         Application["Online"] = hOnline; 
                         Application.UnLock(); 
                        string js = "<script language=javascript>alert('{0}');window.location.replace('{1}')</script>";
                         Response.Write(string.Format(js, "帳號已在別處登陸,你將被強迫下線(請保管好自己的使用者密碼)!", "logout.aspx?cname=noadmin"));

                         return; 
                     } 
                     break; 
                 } 
             } 
         } 
     } 

} 

繼承於CommonPage的頁面在重新整理時都要執行過載的OnInit中的程式碼,取出Online,找到該使用者對應的SessionID,判斷SessionID裡對應的使用者名稱是否變更,如果變更,就強迫下線,清掉Session,轉到Login畫面。
3)最後需要在Session過期或者退出系統時釋放資源,在Global.asax檔案中的Session_End中新增如下程式碼:
Hashtable hOnline = (Hashtable)Application["Online"]; 
   if(hOnline[Session.SessionID] != null) 
   { 
     hOnline.Remove(Session.SessionID); 
     Application.Lock(); 
     Application["Online"] = hOnline; 
     Application.UnLock(); 
   } 
如果使用者不正常退出後重登陸,因為重登陸的優先順序大,不會影響使用者的登陸,而不正常退出的使用者佔用的資源會在Session過期後自動清除,不會影響系統的效能。