防止多用户登录 J2ee

项目的基本框架是Struts2+Spring

 

通过

ActionContext.getContext();// 获得ActionContext

 

来分别获取Session

 

将每个用户登录时的唯一标识和session id存入 静态的HashMap，如果HashMap中存在，则用户已经登录，否则就允许用户登录。

 

这是第一种策略，用户如果已经存在，则用户不能重复登录，否则用户还未登录，记录用户信息，允许用户登录。在这里，使用HashMap全局量来记录信息，你也可以把信息记录在数据库。

 

另一种策略是，多个用户采用一个用户名登录，后登录的那个用户，可以将前面的那个用户挤出去。

因为项目的模型缺少权限拦截，我这里只能采用第一种策略。

 

写一个Session的监听器，用于Session过期后的移除。

/** * */ package net.lovelearn.common; import java.util.HashMap; import java.util.Iterator; import java.util.Map; import javax.servlet.http.HttpSession; import javax.servlet.http.HttpSessionAttributeListener; import javax.servlet.http.HttpSessionBindingEvent; import javax.servlet.http.HttpSessionEvent; import javax.servlet.http.HttpSessionListener; import net.lovelearn.Constant; import net.lovelearn.dataobject.MemberDO; import net.lovelearn.dataobject.UserDO; import com.opensymphony.xwork2.ActionContext; /** * @author Administrator * */ public class Sessiongloabl implements HttpSessionListener,HttpSessionAttributeListener { private static HashMap hUserName = new HashMap();// 保存sessionID和username的映射 /* 返回用户列表 */ public static HashMap getList() { return hUserName; } /** * */ public Sessiongloabl() { // TODO Auto-generated constructor stub } /* (non-Javadoc) * @see javax.servlet.http.HttpSessionListener#sessionCreated(javax.servlet.http.HttpSessionEvent) */ public void sessionCreated(HttpSessionEvent se) { // TODO Auto-generated method stub } /* (non-Javadoc) * @see javax.servlet.http.HttpSessionListener#sessionDestroyed(javax.servlet.http.HttpSessionEvent) */ public void sessionDestroyed(HttpSessionEvent se) { // TODO Auto-generated method stub // HttpSession session = se.getSession(); // // if(null != session.getAttribute("user")){ session.removeAttribute(Constant.IS_LOGIN_KEY); // UserDO user=(UserDO)session.getAttribute("user"); // System.out.println("session invode"+user.getId()+"this is logout!"); // ActionContext ac = ActionContext.getContext(); // ac.getApplication().remove(user.getId()); // // // } System.out.println("session失效：" + se.getSession().getId()); hUserName.remove(se.getSession().getId()); } /** 以下是实现HttpSessionAttributeListener中的方法* */ /* 调用session.setAttribute("username","****")时，添加用户信息到列表中 */ public void attributeAdded(HttpSessionBindingEvent se) { // TODO Auto-generated method stub if (se.getName().equals("user")) { System.out.println("新增session：" + se.getSession().getId()); hUserName.put(se.getSession().getId(), se.getValue()); } } public void attributeRemoved(HttpSessionBindingEvent se) { // TODO Auto-generated method stub if (se.getName().equals("user")) { if (hUserName.containsValue(se.getValue())) { Iterator iter = hUserName.entrySet().iterator(); while (iter.hasNext()) { Map.Entry entry = (Map.Entry) iter.next(); Object key = entry.getKey(); Object val = entry.getValue(); if (((String) val).equals(se.getValue())) { hUserName.remove(key); } } } } } /* 调用更改"username"属性值时同时更改列表中用户信息 */ public void attributeReplaced(HttpSessionBindingEvent se) { // TODO Auto-generated method stub if (se.getName().equals("user")) { if (hUserName.containsValue(se.getValue())) { //TODO /* Iterator iter = hUserName.entrySet().iterator(); while (iter.hasNext()) { Map.Entry entry = (Map.Entry) iter.next(); Object key = entry.getKey(); Object val = entry.getValue(); if (((String) val).equals(se.getValue())) { hUserName.remove(key); hUserName.put(key, se.getValue()); } } */ } } } /** * 验证在session中是否存相同的用户登录, * @param userInfo * @return */ public static boolean isUserNameLogin(UserDO userInfo){ boolean ret = false; Object o = getList().clone(); if(o!=null && userInfo!=null){ HashMap map = (HashMap)o; Iterator iter = map.entrySet().iterator(); while (iter.hasNext()) { Map.Entry entry = (Map.Entry) iter.next(); Object val = entry.getValue(); UserDO u = (UserDO)val; if(u.getUserName().equals(userInfo.getUserName())){ ret = true; break; } } } return ret; } }

然后在web.xml 增加配置

<!-- Listeners --> <listener> <listener-class>net.lovelearn.common.Sessiongloabl </listener-class> </listener>

根据以上的配置，就可以解决Session过期的问题。

 

问题是用户不通过正常的渠道来关闭页面，那么这个用户的帐号失效要等到session过期。

 

下面还有办法来解决用户点击关闭页面的功能

 

为了解决在关闭窗口时删除session，可以通过js

 

在浏览器关闭的时候open出一个隐藏的窗口来注销session,注销后再close这个页面  
<script>  
function   window.onbeforeunload()  
{  
      if(event.clientX>document.body.clientWidth&&event.clientY<0||event.altKey)  
      {  
            window.open('out.jsp','','height=100,width=100,top=5000,left=5000,toolbar=no,menubar=no,scrollbars=no,resizable=no,location=no,   status=no')  
      }  
}  
</script>  
   
   
out.jsp  
----------------------------  
<%  
//这里注销session  
%>  
<script>  
   
window.close();  
</script>

 

因为现在很多拦截弹出窗口的插件，所有可以用一个xmlhttp  

 

//用xmlhttp去注销,不开新窗口  
<script>  
function   window.onbeforeunload()  
{  
      if(event.clientX>document.body.clientWidth&&event.clientY<0||event.altKey)  
      {  
              var   xmlhttp   =   new   ActiveXObject("Microsoft.XMLHTTP");  
              xmlhttp.open("GET",   "out.jsp",   false);  
              xmlhttp.send();      
      }  
}  
</script>

 

这个方法确实可以实现删除原来的session.

不过却发现同时会生成另一个session.不过这个可以在自己的代码里面自己判断一下实现他。