如何实现登录互踢 即如何实现当用户登录之后 如果在其他地方再次登录 则这边的用户自动退出系统...

 

我先写一下基本思路,首先在用户数据库表里面加一个String token 然后 每次登录 随机生成一个六位数作为token, 分别存进数据库和session 。

    登录之后 在主界面写一个定时jq方法 每隔10秒从数据库查询一次token,跟session中的比对 如果不相同就执行退出方法

当别人在其他电脑上登录这个账号的时候,又随机生成了一个新的token 存入数据库和他自己那边的session ,那样 这边前一个登录的用户session里面的token就跟数据库中的不一样了 。于是被踢出。

实际操作中 为了防止随机数会一样 在生成随机数之后 在对随机数进行了MD5加密。

 

具体代码后面有空了在补上。不说啦 下班啦

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

转载于:https://my.oschina.net/u/3047012/blog/1576303

  • 0
    点赞
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
要重写 `AbstractSessionFixationProtectionStrategy` 中的 `onAuthentication` 方法以实现当同一个账号在其他地方登录后强制退出其他浏览器,你可以创建一个自定义的类继承自 `AbstractSessionFixationProtectionStrategy`,并在其中重写 `onAuthentication` 方法。以下是一个示例: ```java public class CustomSessionFixationProtectionStrategy extends AbstractSessionFixationProtectionStrategy { private final ActiveSessionRegistry activeSessionRegistry; public CustomSessionFixationProtectionStrategy(ActiveSessionRegistry activeSessionRegistry) { this.activeSessionRegistry = activeSessionRegistry; } @Override public void onAuthentication(Authentication authentication, HttpServletRequest request, HttpServletResponse response) { HttpSession session = request.getSession(false); if (session != null) { String accountIdentifier = authentication.getName(); HttpSession currentSession = activeSessionRegistry.getSession(accountIdentifier); if (currentSession != null && !currentSession.getId().equals(session.getId())) { // 强制退出其他浏览器 currentSession.invalidate(); activeSessionRegistry.removeSession(accountIdentifier); // 记录日志或其他操作 // 返回强制退出的提示信息 try { response.getWriter().write("您已在其他地方登录,被迫退出当前浏览器"); response.getWriter().flush(); } catch (IOException e) { // 处理异常 } } } super.onAuthentication(authentication, request, response); } } ``` 在上述示例中,我们创建了一个名为 `CustomSessionFixationProtectionStrategy` 的自定义类,它接受一个 `ActiveSessionRegistry` 实例作为构造函数参数。在 `onAuthentication` 方法中,我们首先获取当前会话(session)并获取账号的唯一标识(accountIdentifier)。然后,我们从 `activeSessionRegistry` 中获取已登录的账号对应的会话(currentSession)。如果找到了已登录的账号,并且当前会话ID与新的会话ID不相等,则表示该账号在其他地方登录,我们可以执行相应的操作,如强制退出其他浏览器,并返回一条强制退出的提示信息。 最后,我们调用父类的 `onAuthentication` 方法以继续执行其他的会话固定性保护逻辑。 请注意,上述示例中的 `ActiveSessionRegistry` 类是一个自定义的类,您需要根据自己的需求实现它来跟踪已登录的账号和对应的会话。

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值