防止同一用户同时登陆的实现

思路：

记录用户登陆信息[登陆时间，用户ID]

每隔一段时间（如5秒怎么样？）检查存储的登陆信息。如果发现多个，则比较各个的登陆时间，如果自己用的登陆时间比其他的早，则提示并注销。

 
实现：
1．把所有登陆用户存在这个全局Application中（建议把这个Application放在基类，方便调用）：

protected IList<IList> LoginInfo
        {
            get 
            {
                if (Application["loginInfo"] == null)
                {
                    Application["loginInfo"] = new List<IList>();
                }
                return (IList<IList>)Application["loginInfo"];
            }
        }
 
 
 
 
用户成功登陆时，保存登陆的用户名与登陆时间：
DateTime dt = DateTime.Now;
//这里保存当前用户的登陆状态，保存登陆信息
 
Session[“UserInfo”] = user.GetUserInfoByUName(userName, ref error);
Session[“LastLoginDate”].LastLoginDate = dt;
 
//这里把该用户名与登陆时间存到登陆用户列表中：
IList al = new ArrayList();
al.Add(txtUserName.Text);
al.Add(dt);
LoginInfo.Add(al);
 
 
页面里增加脚本，每隔一段时间（5秒）取一下状态，看看这个用户名是不是在其他地方登陆了，这里用到了prototype的ajax：

<script language='javascript' type='text/javascript'>"
function ValidSimpleUser()
{
new Ajax.Request('LeadNT.aspx?op=otherLogin', 
{onSuccess: function(transport) 
{
if(transport.responseText == 1')
top.location.href=''LeadNT.aspx?op=logout';}
}); 
}
setInterval('ValidSimpleUser();',5000);
</script>
 
 
脚本中用到了一个页面LeadNT.aspx,第一次调用返回一个值，如果是1 ，则表示别人登陆这个帐号了，第二次调用，是用这个页面来注销当前用户：

 
LeadNT.aspx中的部分代码：

 
//第一次调用：
if (Request.QueryString["op"] == "otherLogin")
            {
                if (!string.IsNullOrEmpty(CUser.UserName))
                {
                    foreach (IList li in LoginInfo)
                    {
                        if (li[0].ToString() == CUser.UserName && DateTime.Parse(li[1].ToString()) > CUser.LastLoginDate)
                        {
                            LoginInfo.Remove(li);
                            Response.Write("1");
                            break;
                            return;
                        }
                    }
                }
            }
 
            //第二次调用
            if (Request.QueryString["op"] == "logout")
            {
 Response.Write("<script language='javascript' type='text/javascript'>alert('该帐号已在其他地方登录！');top.location.href=' "Logon.aspx?logout=true';</script>");
            }

 
这里调用logon.aspx是注销当前用户。

 
这样就实现了单用户登陆功能。当一个帐号同时登陆2次时，第一次会被刷下。

 
总结：
 
本文详细介绍了如何防止用一用户同时登陆。

作者：roydux

出处：http://www.LeadNT.Org