Asp.net中實現同一使用者名稱不能同時登入(單點登入)
阿新 • • 發佈:2019-01-23
最近找了一些單點登入的,發現了這篇文章,貌似還是可以實現的,先儲存了。 Web 專案中經常遇到的問題就是同一使用者名稱多次登陸的問題,相應的解決辦法也很多,總結起來不外乎這幾種解決辦法:將登陸後的使用者名稱放到資料庫表中;登陸後的使用者名稱放到Session中;登陸後的使用者名稱放到Application中;登陸後的使用者名稱放到Cache中。一般的這幾種方法都是登陸了之後,如果沒有正常退出,第二次登陸將不被允許。這樣一般都會存在一個問題:如果使用者沒有正常退出系統,那麼他接下來繼續登陸的時候,因為Session沒有過期等問題,會被拒絕繼續登陸系統,只能等待Session過期後才能登陸。本文介紹的方法是採用類似於MSN登陸的方法,第二次登陸時會把第一次的登陸登出掉,第一次登陸將會類似於MSN彈出:您的帳號已在別處被登陸,您被強迫下線的提示資訊。 功能實現起來也比較簡單: 登陸使用者名稱密碼驗證通過之後輸入以下程式碼: Hashtable hOnline = (Hashtable)Application["Online"]; if(hOnline != null) { IDictionaryEnumerator idE = hOnline.GetEnumerator(); string strKey = ""; while(idE.MoveNext()) { if(idE.Value != null && idE.Value.ToString().Equals(UserID)) { //already login strKey = idE.Key.ToString(); hOnline[strKey] = "XXXXXX"; break; } } } else { hOnline = new Hashtable(); } hOnline[Session.SessionID] = UserID; Application.Lock(); Application["Online"] = hOnline; Application.UnLock(); 使用者登陸的時候將登陸使用者名稱放在一個全域性變數Online,Online為Hashtable結構,Key為SessionID,Value為使用者名稱。每次使用者登陸時均判斷以下要登陸的使用者名稱在Online中是不是已經存在,如果存在該使用者名稱已經被登陸,將第一個人登陸的SessionID對應的使用者名稱強制變更為XXXXXX,表示該登陸將被強制登出。 建立一個CommonPage頁,系統中所有的頁面都繼承於CommonPage頁,在CommonPage頁的後臺程式碼中新增如下程式碼: override protected void OnInit(EventArgs e) { Hashtable hOnline = (Hashtable)Application["Online"]; if(hOnline != null) { IDictionaryEnumerator idE = hOnline.GetEnumerator(); while(idE.MoveNext()) { if(idE.Key != null && idE.Key.ToString().Equals(Session.SessionID)) { //already login if(idE.Value != null && "XXXXXX".Equals(idE.Value.ToString())) { hOnline.Remove(Session.SessionID); Application.Lock(); Application["Online"] = hOnline; Application.UnLock(); MessageBox("你的帳號已在別處登陸,你被強迫下線!",Login.aspx); return false; } break; } } } } 繼承於CommonPage的頁面在重新整理時都要執行過載的OnInit中的程式碼,取出Online,找到該使用者對應的SessionID,判斷SessionID裡對應的使用者名稱是否變更,如果變更,就強迫下線,清掉Session,轉到Login畫面。 最後需要在Session過期或者退出系統時釋放資源,在Global.asax檔案中的Session_End中新增如下程式碼: Hashtable hOnline = (Hashtable)Application["Online"]; if(hOnline[Session.SessionID] != null) { hOnline.Remove(Session.SessionID); Application.Lock(); Application["Online"] = hOnline; Application.UnLock(); } 如果使用者不正常退出後重登陸,因為重登陸的優先順序大,不會影響使用者的登陸,而不正常退出的使用者佔用的資源會在Session過期後自動清除,不會影響系統的效能。 Trackback: http://tb.blog.csdn.net/TrackBack.aspx?PostId=2095105 關於WEB系統單點登陸問題 http://hi.baidu.com/fnhamwsc/blog/item/c70afc948c15581ad31b7074.html 2008年01月04日 星期五 08:19 為保證WEB系統安全,需要具有單點登陸檢測功能,Google了一下下,發現不少方法,最後根據水月神壇 zyc21st的專欄上的一篇文章《Asp.net中實現同一使用者名稱不能同時登陸(單點登陸) 》實現,但使用過程中有個小BUG,所以做了小小修改。 1)密碼驗證後: Hashtable hOnline = (Hashtable)Application["Online"]; if (hOnline != null) { int i = 0; while (i<hOnline.Count) //因小BUG所以增加此判斷,強制查詢到底 { IDictionaryEnumerator idE = hOnline.GetEnumerator(); string strKey = ""; while (idE.MoveNext()) { if (idE.Value != null && idE.Value.ToString().Equals(this.username.Text)) { //already login strKey = idE.Key.ToString(); hOnline[strKey] = "XXXXXX"; break; } } i = i + 1; } } else { hOnline = new Hashtable(); } hOnline[Session.SessionID] = this.username.Text; Application.Lock(); Application["Online"] = hOnline; Application.UnLock(); //使用者登陸的時候將登陸使用者名稱放在一個全域性變數Online,Online為Hashtable結構, //Key為SessionID,Value為使用者名稱。每次使用者登陸時均判斷以下要登陸的使用者名稱在Online中是不是已經存在, //如果存在該使用者名稱已經被登陸,將第一個人登陸的SessionID對應的使用者名稱強制變更為XXXXXX,表示該登陸將被強制登出 2)建立一個CommonPage頁,系統中所有的頁面都繼承於CommonPage頁(public partial class index : CommonPage),在CommonPage頁的後臺程式碼中新增如下程式碼: using System; using System.Data; using System.Configuration; using System.Web; using System.Web.Security; using System.Web.UI; using System.Web.UI.WebControls; using System.Web.UI.WebControls.WebParts; using System.Web.UI.HtmlControls; using System.Collections; /// <summary> /// CommonPage 防止使用者多點登陸 /// </summary> public class CommonPage: System.Web.UI.Page { public CommonPage() { // // TODO: 在此處新增建構函式邏輯 // } override protected void OnInit(EventArgs e) { Hashtable hOnline = (Hashtable)Application["Online"]; if (hOnline != null) { IDictionaryEnumerator idE = hOnline.GetEnumerator(); while (idE.MoveNext()) { if (idE.Key != null && idE.Key.ToString().Equals(Session.SessionID)) { //already login if (idE.Value != null && "XXXXXX".Equals(idE.Value.ToString())) { hOnline.Remove(Session.SessionID); Application.Lock(); Application["Online"] = hOnline; Application.UnLock(); string js = "<script language=javascript>alert('{0}');window.location.replace('{1}')</script>"; Response.Write(string.Format(js, "帳號已在別處登陸,你將被強迫下線(請保管好自己的使用者密碼)!", "logout.aspx?cname=noadmin")); return; } break; } } } } } 繼承於CommonPage的頁面在重新整理時都要執行過載的OnInit中的程式碼,取出Online,找到該使用者對應的SessionID,判斷SessionID裡對應的使用者名稱是否變更,如果變更,就強迫下線,清掉Session,轉到Login畫面。 3)最後需要在Session過期或者退出系統時釋放資源,在Global.asax檔案中的Session_End中新增如下程式碼: Hashtable hOnline = (Hashtable)Application["Online"]; if(hOnline[Session.SessionID] != null) { hOnline.Remove(Session.SessionID); Application.Lock(); Application["Online"] = hOnline; Application.UnLock(); } 如果使用者不正常退出後重登陸,因為重登陸的優先順序大,不會影響使用者的登陸,而不正常退出的使用者佔用的資源會在Session過期後自動清除,不會影響系統的效能。