Только один одновременный вход для пользователя в Asp.net

Question

Можно ли разрешить только один одновременный вход для пользователя в веб-приложении Asp.Net?

Я работаю над одним веб-приложением, в котором я хочу убедиться, что веб-сайт позволяет только один логин на пользователя за раз. Как проверить, что текущий пользователь уже зарегистрировался или нет.

предлагать правильный метод входа, с помощью которого мы можем справиться с этой проблемой. Я думаю, мы должны использовать состояние сеанса SQL Server для решения этой проблемы. что вы предлагаете?

Я думал, что это решение. Я не знаю, правильно это или нет. мы можем сделать что-то вроде:

1. При входе пользователя в систему мы вставляем идентификатор сеанса в столбец пользователя. (мы будем использовать сеанс базы данных, чтобы мы могли легко получить все связанные с сеансом данные, например isexpired, expiredatetime и т. д.).

2. Когда тот же пользователь попытается войти в систему второй раз, мы проверим этот столбец идентификатора сеанса и проверьте, что сессия уже истек. если сеанс не истек, мы не разрешаем пользователю входить в систему.

3. Обновить идентификатор сеанса пользователя каждый раз, когда пользователь выходит из системы.

Пожалуйста, предложите этот правильный способ или нет.

Answer 1

Пожалуйста, обратитесь к:

When the same user ID is trying to log in on multiple devices, how do I kill the session on the other device?

Из коробки, .NET не поддерживает это. .NET допускает одновременные входы в систему, так как я уверен, что вы знаете.

У меня было такое же точное требование, и вышло с довольно гладким решением, показанным в приведенной выше ссылке. В двух словах, мое требование состояло в том, чтобы только один вход пользователя в систему происходил за один раз. Если тот же идентификатор пользователя попытался войти в другое место, он убил сеанс для первого входа в систему, проверив наличие существующего входа в систему под другим идентификатором сеанса (это позволило идентификатору пользователя войти в систему из нескольких экземпляров их веб-браузер на своем компьютере [тот же самый идентификатор сеанса], который является общим, но не с другого компьютера [другой идентификатор сеанса] (возможно, из-за того, кто украл их учетные данные, например)). Благодаря модификации кода вы, вероятно, можете изменить поведение этого, т. Е. Предотвратить вторую попытку входа в систему вместо того, чтобы убить первый вход, который уже активен и используется.

Конечно, он может не соответствовать 100% тому, что вам нужно, поэтому не стесняйтесь изменять его в соответствии с вашими потребностями.

Answer 2

Вы можете создать запись кэша для каждого пользователя и сохранить в нем свой идентификатор сеанса. Идентификатор сеанса будет уникальным для каждого сеанса браузера. На странице входа в систему, вы можете создать эту запись в кэше, когда они успешно войти в систему:

if(Cache.ContainsKey["Login_" + username]) 
    // Handle "Another session exists" case here 
else 
    Cache.Add("Login_" + username, this.Session.SessionID); 

(.. Код набран в текстовом поле без проверки синтаксиса Предположим, «псевдо-код»)

В global.asax вы можете затем подключитесь к Session_End и завершите запись этого кэша пользователя. See this для событий global.asax.

if(Cache.ContainsKey["Login_" + username]) 
    Cache.Remove("Login_" + username); 

Answer 3

учетные данные хранятся на куки, так знать, если пользователь вошел в систему вы должны держать эту информацию на сервере, предпочитаемые в базе данных, так как база данных может быть единственным общим местом среди веб-сад или веб-ферма.

То, что вы можете сохранить, находится на столе, что user A вошел в систему или нет, пометив, что выходит из системы, может быть взаимодействие последнего пользователя, чтобы иметь тайм-аут, и т.д ...

Так пусть говорят что пользователь A, вошел в систему, затем вы открываете флаг в базе данных для этого пользователя, который теперь входит в систему, и если он пытается снова войти в систему, вы его не выпускаете. Чтобы выполнить эту работу, вам нужно либо сказать своим пользователям, чтобы они выходили из системы, либо сохраняли тайм-аут, как и время ожидания учетных данных.

Answer 4

Вы можете добавить столбец флаг в таблице пользователя, который указывает, что пользователь в настоящее время вошли в систему.

Когда пользователи пытается войти проверять флаг, если это правда (что счета пользователей уже в настоящее время используется), то вы не разрешаете новому пользователю входить в систему, если флаг является ложным, пользователям разрешено войти в систему, так как в данный момент учетная запись не используется кем-либо еще.

Помните, что если активное использование не выполняется, вы не можете знать, когда пользователи переходят на что-то другое (идет на другой сайт или закрывает браузер и т. Д.), Поэтому вам нужно установить какой-то тайм-аут сеанса, который автоматически выйдет из системы, если в течение указанного периода не будет новых запросов.

Это означает, что если пользователь закрывает свой браузер и пытается зарегистрироваться на мобильном устройстве, например, он/она не сможет войти в систему до истечения указанного таймаута сеанса, поэтому дайте тайм-ауту немного мысли, поскольку вы не хотите, чтобы пользователь быстро выходил из системы (если он читает длинную страницу и т. д.), и вы не хотите, чтобы пользователи не могли входить в систему на другом устройстве часами, если он/она забыл выйти из дома, прежде чем покинуть дом.

Answer 5

Если вы используете систему идентификации, эта ссылка поможет вам как единому логину пользователя на нескольких устройствах. Prevent Multiple Logins in Asp.Net Identity Я пробовал, что они отлично работают в моем проекте Asp.net Mvc.