单点登录互斥机制

一、专业名称

1. 单会话机制（Single Session Mechanism）

含义：同一账号在系统中只能存在一个有效会话，如果用户在另一个设备或浏览器登录，新登录将使旧会话失效，从而触发登出。

2. 强制下线机制（Force Logout）

含义：新登录主动让旧的登录状态失效，常用于安全策略中，比如异地登录、异常登录检测等。

3. 互斥登录机制（Mutual Exclusive Login）

含义：系统限制同一用户不能在多个客户端同时登录，后一方登录会“踢出”前一方。

---

二、实现方式原理

这类机制一般需要服务端存储登录状态并进行比对，即：

• 登录成功后，服务端生成一个 唯一标识（如 Token 或 Session ID）；
• 该标识保存在数据库或缓存中（如 Redis）；
• 后续用户访问时，服务端对比当前请求携带的 Token 与存储中的是否一致；
• 如果不一致（例如另一浏览器已经生成了新的 Token），则判定为“旧会话已失效”，触发自动登出。

---

三、常见使用场景

场景	描述
账户安全防护	防止账号共享或被盗，多处登录时立即踢下旧设备
线上考试系统	防止考生使用多浏览器切换作弊
金融类网站	限制同一账号多地登录，保障资金安全
企业办公系统	限制账号并发使用，配合 IP 白名单等管理策略

---

四、可选策略扩展

• ✅ 允许多个登录：多个设备可共存，但每个登录信息需记录；
• ✅ 多会话管理中心：允许用户查看所有登录设备并手动退出；
• ✅ 异地登录提醒：不强制下线，但提供通知或风险验证；
• ✅ 登录冲突策略可配置：例如允许 3 个设备同时在线，超出则踢出最早一个。

---

“单会话登录限制”机制*，是为了防止账号被滥用或多端同时在线而设计的控制策略。它通过在服务端管理登录状态，使新登录自动使旧登录失效，从而提升系统安全性。

如需实现这样的机制，建议结合 JWT + Redis + 登录状态管理表 来完成用户会话的精确控制。