Asp.net中实现同一用户名不能同时登录(单点登录)

最新推荐文章于 2020-08-19 16:43:59 发布
最新推荐文章于 2020-08-19 16:43:59 发布
阅读量1.3k 收藏
点赞数
文章标签： asp.net application null session login string

Asp.net中实现同一用户名不能同时登录(单点登录)

最近找了一些单点登录的，发现了这篇文章，貌似还是可以实现的，先保存了。

Web 项目中经常遇到的问题就是同一用户名多次登录的问题，相应的解决办法也很多，总结起来不外乎这几种解决办法：
将登录后的用户名放到数据库表中；
登录后的用户名放到Session中；
登录后的用户名放到Application中；
登录后的用户名放到Cache中。
    一般的这几种方法都是登录了之后，如果没有正常退出，第二次登录将不被允许。这样一般都会存在一个问题：如果用户没有正常退出系统，那么他接下来继续登录的时候，因为Session没有过期等问题，会被拒绝继续登录系统，只能等待Session过期后才能登录。本文介绍的方法是采用类似于MSN登陆的方法，第二次登录时会把第一次的登录注销掉，第一次登录将会类似于MSN弹出：您的帐号已在别处被登录，您被强迫下线的提示信息。
功能实现起来也比较简单：
登录用户名密码验证通过之后输入以下代码：
[csharp] view plain copy print ?
  1. Hashtable hOnline = (Hashtable)Application["Online"]; 
  2. if(hOnline != null)  
  3. {  
  4. IDictionaryEnumerator idE = hOnline.GetEnumerator(); 
  5. string strKey = "";  
  6. while(idE.MoveNext())  
  7. {  
  8. if(idE.Value != null && idE.Value.ToString().Equals(UserID)) 
  9. {  
  10. //already login  
  11. strKey = idE.Key.ToString();  
  12. hOnline[strKey] = "XXXXXX";  
  13. break;  
  14. }  
  15. }  
  16. }  
  17. else  
  18. {  
  19. hOnline = new Hashtable();  
  20. }  
  21. hOnline[Session.SessionID] = UserID;  
  22. Application.Lock();  
  23. Application["Online"] = hOnline;  
  24. Application.UnLock();  
用户登录的时候将登录用户名放在一个全局变量Online，Online为Hashtable结构，Key为SessionID，Value为用户名。每次用户登录时均判断以下要登录的用户名在Online中是不是已经存在，如果存在该用户名已经被登录，将第一个人登录的SessionID对应的用户名强制变更为XXXXXX，表示该登录将被强制注销。
建立一个CommonPage页，系统中所有的页面都继承于CommonPage页，在CommonPage页的后台代码中添加如下代码：
[csharp] view plain copy print ?
  1. override protected void OnInit(EventArgs e) 
  2. {  
  3. Hashtable hOnline = (Hashtable)Application["Online"]; 
  4. if(hOnline != null)  
  5. {  
  6. IDictionaryEnumerator idE = hOnline.GetEnumerator(); 
  7. while(idE.MoveNext())  
  8. {  
  9. if(idE.Key != null && idE.Key.ToString().Equals(Session.SessionID)) 
  10. {  
  11. //already login  
  12. if(idE.Value != null && "XXXXXX".Equals(idE.Value.ToString())) 
  13. {  
  14. hOnline.Remove(Session.SessionID);  
  15. Application.Lock();  
  16. Application["Online"] = hOnline;  
  17. Application.UnLock();  
  18. MessageBox("你的帐号已在别处登录，您被强迫下线！",Login.aspx); 
  19. return false;  
  20. }  
  21. break;  
  22. }  
  23. }  
  24. }  
  25. }  
继承于CommonPage的页面在刷新时都要执行重载的OnInit中的代码，取出Online，找到该用户对应的SessionID，判断SessionID里对应的用户名是否变更，如果变更，就强迫下线，清掉Session，转到Login画面。
最后需要在Session过期或者退出系统时释放资源，在Global.asax文件中的Session_End中添加如下代码：
[csharp] view plain copy print ?
  1. Hashtable hOnline = (Hashtable)Application["Online"]; 
  2. if(hOnline[Session.SessionID] != null) 
  3. {  
  4. hOnline.Remove(Session.SessionID);  
  5. Application.Lock();  
  6. Application["Online"] = hOnline;  
  7. Application.UnLock();  
  8. }  
如果用户不正常退出后重登录，因为重登录的优先级大，不会影响用户的登录，而不正常退出的用户占用的资源会在Session过期后自动清除，不会影响系统的性能。
为保证WEB系统安全，需要具有单点登录检测功能，Google了一下做了小小修改。
1) 密码验证后：
[csharp] view plain copy print ?
  1. Hashtable hOnline = (Hashtable)Application["Online"];  
  2.                   if (hOnline != null)  
  3.                   {  
  4.                    int i = 0;  
  5.                     while (i<hOnline.Count) //因小BUG所以增加此判断，强制查询到底 
  6.                       {  
  7.                       IDictionaryEnumerator idE = hOnline.GetEnumerator();  
  8.                       string strKey = "";  
  9.                       while (idE.MoveNext())  
  10.                       {  
  11.                           if (idE.Value != null && idE.Value.ToString().Equals(this.username.Text)) 
  12.                           {  
  13.                               //already login              
  14.                               strKey = idE.Key.ToString();  
  15.                               hOnline[strKey] = "XXXXXX";  
  16.                               break;  
  17.                           }  
  18.                       }  
  19.                       i = i + 1; 
  20.                       }  
  21.                   }  
  22.                   else  
  23.                   {  
  24.                       hOnline = new Hashtable();  
  25.                   }  
  26.                   hOnline[Session.SessionID] = this.username.Text;  
  27.                   Application.Lock();  
  28.                   Application["Online"] = hOnline;  
  29.                   Application.UnLock();  
  30.                   //用户登录的时候将登录用户名放在一个全局变量Online，Online为Hashtable结构，  
  31.                   //Key为SessionID，Value为用户名。每次用户登录时均判断以下要登录的用户名在Online中是不是已经存在， 
  32.                   //如果存在该用户名已经被登录，将第一个人登录的SessionID对应的用户名强制变更为XXXXXX，表示该登录将被强制注销 
2) 建立一个CommonPage页，系统中所有的页面都继承于CommonPage页( public partial class index : CommonPage )，在CommonPage页的后台代码中添加如下代码：
[csharp] view plain copy print ?
  1. using System;  
  2. using System.Data;  
  3. using System.Configuration;  
  4. using System.Web;  
  5. using System.Web.Security;  
  6. using System.Web.UI;  
  7. using System.Web.UI.WebControls;  
  8. using System.Web.UI.WebControls.WebParts;  
  9. using System.Web.UI.HtmlControls;  
  10. using System.Collections; 
  11. /// <summary>  
  12. /// CommonPage 防止用户多点登录  
  13. /// </summary>  
  14. public class CommonPage: System.Web.UI.Page  
  15. {  
  16.      public CommonPage()  
  17. {  
  18.    //  
  19.    // TODO: 在此处添加构造函数逻辑  
  20.    //  
  21. }  
  22.    override protected void OnInit(EventArgs e)  
  23.      {  
  24.          Hashtable hOnline = (Hashtable)Application["Online"];  
  25.          if (hOnline != null)  
  26.          {  
  27.              IDictionaryEnumerator idE = hOnline.GetEnumerator();  
  28.              while (idE.MoveNext())  
  29.              {  
  30.                  if (idE.Key != null && idE.Key.ToString().Equals(Session.SessionID)) 
  31.                  {  
  32.                      //already login  
  33.                      if (idE.Value != null && "XXXXXX".Equals(idE.Value.ToString())) 
  34.                      {  
  35.                          hOnline.Remove(Session.SessionID);  
  36.                          Application.Lock();  
  37.                          Application["Online"] = hOnline;  
  38.                          Application.UnLock();  
  39.                         string js = "<script language=javascript>alert('{0}');window.location.replace('{1}')</script>"; 
  40.                          Response.Write(string.Format(js, "帐号已在别处登录 ，你将被强迫下线（请保管好自己的用户密码）！", "logout.aspx?cname=noadmin")); 
  41.  
  42.                          return;  
  43.                      }  
  44.                      break;  
  45.                  }  
  46.              }  
  47.          }  
  48.      }  
  49. }  
继承于CommonPage的页面在刷新时都要执行重载的OnInit中的代码，取出Online，找到该用户对应的SessionID，判断SessionID里对应的用户名是否变更，如果变更，就强迫下线，清掉Session，转到Login画面。
3) 最后需要在Session过期或者退出系统时释放资源，在Global.asax文件中的Session_End中添加如下代码：
[csharp] view plain copy print ?
  1. Hashtable hOnline = (Hashtable)Application["Online"];  
  2.    if(hOnline[Session.SessionID] != null)  
  3.    {  
  4.      hOnline.Remove(Session.SessionID);  
  5.      Application.Lock();  
  6.      Application["Online"] = hOnline;  
  7.      Application.UnLock();  
  8.    }   

 

jwdream2008
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
ASP.NET MVC框架实现简单的登录和注册功能（详细教程）
chao_zili的博客
07-04 1034
创建ASP.NET Core Web项目(MVC),我用的是VS2022。创建Index.cshtm视图，这个作为我们登录之后跳转的页面。把所有数据库访问语句都放在这里面，以便后续的调用。为了不影响判断，我先删除创建项目自动生成的视图，该项目用的是.net core，ORM框架用的是。现在创建注册视图，跟上面同样的操作，取名。下载好本项目需要用到的包，默认下载最新版。
Asp.net中实现同一用户名不能同时登陆(单点登陆)
冰河深蓝 EvilGod的专栏
04-29 1424
  Web项目中经常遇到的问题就是同一用户名多次登陆的问题，相应的解决办法也很多，总结起来不外乎这几种解决办法：将登陆后的用户名放到数据库表中；登陆后的用户名放到Session中；登陆后的用户名放到Application中；登陆后的用户名放到Cache中。一般的这几种方法都是登陆了之后，如果没有正常退出，第二次登陆将不被允许。这样一般都会存在一个问题：如果用户没有正常退出系统，那么他接下来继续登陆
Asp.net 同一用户名不能同时登陆(单点登陆)
weixin_33827590的博客
07-14 157
Asp.net中实现同一用户名不能同时登陆(单点登陆) Web 项目中经常遇到的问题就是同一用户名多次登陆的问题，相应的解决办法也很多，总结起来不外乎这几种解决办法：将登陆后的用户名放到数据库表中；登陆后的用户名放到Session中；登陆后的用户名放到Application中；登陆后的用户名放到Cache中。一般的这几种方法都是登陆了之后，如果没有正常退出，第二次登陆将不被允许。这样一般都会存在...
Asp.net中实现同一用户名不能同时登陆
09-26
### ASP.NET中实现同一用户名不能同时登录的知识点详解 在Web开发中，为了保障用户账号的安全性和系统的稳定性，经常会遇到需要限制同一用户账号不能同时在多个地方登录的需求。本文将详细解析一种通过ASP.NET实现...
ASP.NET 单点登录demo
06-25
ASP.NET 单点登录（Single Sign-On，SSO）是一种身份验证机制，允许用户在一个应用系统中登录后，无需再次认证即可访问其他关联的应用系统。这个功能在多应用环境中非常实用，提高了用户体验并简化了管理。下面我们...
.NET 单点登录（sso）源代码
09-16
.NET 单点登录（SSO，Single Sign-On）是一种身份验证机制，允许用户在一个系统上登录后，无需再次认证即可访问多个相互关联的系统。在ASP.NET环境下实现SSO，可以极大地提高用户体验并简化管理。以下是对这个主题的...
asp.net 单用户登录（系统中只允许同一账户的一个存在--排它多处登录）
我的地盘
11-15 3450
               //创建一个登录码,更新数据表并写入cookie                string _UserCurrentLoginCode = Guid.NewGuid().ToString();              //将生成登录号写进数据库                SiteUser.UpdateUserCurrentLoginCode(_Id, _UserCurrentLoginCode);                System.Web.HttpContex
asp.net用户登录系统代码
09-18
asp.net用户登录系统代码
asp.net实现同一用户只能在在一个地方登录即单点登录
海洋的眼泪
04-07 7237
Web 项目中经常遇到的问题就是同一用户名多次登陆的问题，相应的解决办法也很多，总结起来不外乎这几种解决办法：将登陆后的用户名放到数据库表中；登陆后的用户名放到Session中；登陆后的用户名放到Application中；登陆后的用户名放到Cache中。一般的这几种方法都是登陆了之后，如果没有正常退出，第二次登陆将不被允许。这样一般都会存在一个问题：如果用户没有正常退出系统，那么他接下来继续登陆的
ASP.NET 同一账号限制同时登陆
qq_22002855的博客
08-19 422
1：首先新建一个登陆记录表LoginRecord 用到的字段包含用户ID和编码Token； 2: 在用户登陆时，给用户一个新的编码赋值给用户登陆记录表中的Token,并且将Token发送给前端保存在sessionStorage中； 3：有了前两步的完成，之后就很好做了，在系统的每个页面定时调用（setInterVal）函数，获取登陆记录表中的Token值，再与页面的sessionStorage作对比，如果相同则这个账号没有其他人登陆，否则说明有人登陆这个账号，则立即跳转到登录页面。（踢掉前一个登陆的用户
Asp.Net MVC 实现同一用户名不能同时登录(单点登录)
侧耳倾听
12-26 3648
Web 项目中经常遇到的问题就是同一用户名多次登录的问题，网上有许多文章都有描述如何实现该功能，看过之后，想着自己也动手记录一下吧，这里是参考的原文地址：http://www.cnblogs.com/f23wangj/p/4984302.html 实现原理：在服务器端记录登录的用户ID+SessionID，当重复登录时，根据用户ID用新的SessionID替换掉旧的SessionID，在需要单用...
ASP.NET中实现用户不可重复登录
sunchaohuang的专栏
06-03 991
功能描述：A用户使用AID登录 ，B用户在A用户未退出的情况下也使用AID登录  这时A用户被取消权限在Global.asax中添加以下代码：void Application_AcquireRequestState(object sender, EventArgs e)    {        if (Request["MyCookies"] != null && Session[
asp.net防止多用户同时登录一个帐号的方法
ximengtiankong的专栏
06-21 1408
<br />在web开发时，有的系统要求同一个用户在同一时间只能登录一次，也就是如果一个用户已经登录了，在退出之前如果再次登录的话需要报错。<br />　　常见的处理方法是，在用户登录时，判断此用户是否已经在Application中存在，如果存在就报错，不存在的话就加到Application中(Application是所有Session共有的，整个web应用程序唯一的一个对象)：<br />        string strUserId = txtUser.Text;<br />        Array
ASP.NET 单点登录
人在天涯,不倦求索。。
12-26 3750
译文原文地址http://www.cnblogs.com/hl13571/archive/2008/01/28/1056671.html 英文原文地址Understanding Single Sign-On in ASP.NET 2.0  理解ASP.NET 2.0中的单点登录Published: 16 Jan 2008摘要 在这篇文章中，Masoud讨论了应用
技术贴：asp.net实现唯一账户在线 禁止同一帐号同时在线 asp.net实现您的帐号在别处登录，您已被迫下线！...
weixin_30363817的博客
10-24 225
技术要点： Application 全局变量的使用 hashtable 的使用 Session 对应唯一sessionID 标志会话状态 webpage 继承 BasePage的技术 整体比较简单，主要是思想 private void SetOnlineInfo(HttpContext context, string username) { ...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值