java web 用户单点登录的方案的基本实现

最新推荐文章于 2024-10-06 22:31:44 发布

dinghaoseu

最新推荐文章于 2024-10-06 22:31:44 发布

阅读量1.7w

点赞数 3

分类专栏： java/ssh

本文链接：https://blog.csdn.net/dinghaoseu/article/details/50331961

版权

在实验室刚刚结束的项目中，有这样一个需求，一个账号同时只能在一个地方登录，如果在其他地方登录则提示已在别处登录，直到已登录账号失效或退出，同时，同一浏览器同时只能登录一个用户。

首先，考虑不能重复登录的问题。在项目中，我使用session来存储用户的信息，用户登录时，创建一个session，将用户名，用户逻辑Id，登录时间等属性存放到该session中。考虑使用Application来实现禁止重复登录。定义一个Map<Long,String>类型的变量loginUserMap。其每条记录存储登录用户的逻辑Id和对应session的sessionId。这样，每次用户登录的时候遍历loginUserMap，如果没有对应的userlogicId或sessionId则允许登录，否则提示已在别处登录。

					// 判断是否重复登录
					isloginexists = false;
					ifsessioninvalidate = false;
					loginUserMap = (Map<Long, String>) acx.getApplication().get(WebConstant.LOGIN_USER_MAP);
					if (loginUserMap == null) {
						loginUserMap = new HashMap<Long, String>();
					}
					HttpServletRequest request = ServletActionContext.getRequest();
					String sessionId = request.getSession(false).getId();
					System.out.println(&#