asp.net中用户唯一在线的经典解决方案

大家开发中可能都碰到的一个问题，怎么使同一个用户，在同一时间内只允许登录一次。

很多人都会想到在数据库中用一个标识字段，登录进去置1,退出置0,登录时判断这个字段，如果是1就说明此用户在线，不允许登录，这个方案看似有效，但在实际使用中发现问题很多，比如，用户不是通过程序中的退出按纽退出，而是直接关闭IE，这样的话，下次登录时数据库里此用户还在线呢，这个用户就无法登录，当然也有一些办法可以解决这个问题：增加一个定时作业，定期复位那些长时间在线的用户，这样又会造成一些问题，如果这个用户实际上就是使用了这么长时间，那就是误杀。

通过多次实验，发现.net本身可以提供这种解决方案。步骤如下：

第一：建立global.asax文件， Session_End 事件中写入如下代码：

           Hashtable h = (Hashtable)Application["online"];
           if (h[Session.SessionID] != null)
               h.Remove(Session.SessionID);
           Application["online"] = h;

第二：修改web.config文件，在system.web 结点里面增加

<sessionState mode="InProc"></sessionState>

这个是为了使用global.asax中的session_end事件生效。

第三：页面的登录事件中，判断登录用户是否在服务端全局变量中存在，存在就不允许登录，不存在就创建。以下是实现过程，放在登录按纽的事件中。

public void isLogin()
       {
           Hashtable h = (Hashtable)Application["online"];
           if (h != null)
           {
               //验证用户是否在Application中存在(是否在线)
               IDictionaryEnumerator e1 = h.GetEnumerator();
               bool flag = false;
               while (e1.MoveNext())
               {
                   if (e1.Value.ToString() == this.txt_user_id.Text.Trim())
                   {
                       flag = true;
                       break;
                   }
               }
               if (flag)
               {
                   Response.Write("<script defer language='javascript'>alert('This user is online!');history.go(-1);</script>");
                   Response.End();
               }
           }
           else
               h = new Hashtable();

           h[Session.SessionID] = this.txt_user_id.Text.Trim();
           Application["Online"] = h;
       }

注意：在VS2005的内置WEB服务器中测试可能有问题，还在放在IIS的正式环境中去测试.

关于此方案的说明：一般情况下session 的timeout时间为20分钟，也就是说，如果这个用户直接关掉浏览器，然后马上再登录，这个时间session还没有到期，所有不会触发global.asax中的session_end事件，所以会提示这个用户还在线，20分钟后这个事件执行过后，会删掉这个不活动的用户，这时候再登录就正常了。所以不要认为直接关掉IE后，再登录进不去了，就认为这个方案无效。

当然，session 的timeout 时间可以修改的，20分钟不合适可以改。改法如下：

<sessionState mode="InProc" timeout="你认为合适的值"></sessionState>