Asp.net中防止用户多次登录的方法

在web开发时,有的系统要求同一个用户在同一时间只能登录一次,也就是如果一个用户已经登录了,在退出之前如果再次登录的话需要报错。

  常见的处理方法是,在用户登录时,判断此用户是否已经在Application中存在,如果存在就报错,不存在的话就加到Application中(Application是所有Session共有的,整个web应用程序唯一的一个对象):

string  strUserId  =  txtUser.Text; 
ArrayList list 
=  Application.Get( " GLOBAL_USER_LIST " as  ArrayList; 
if  (list  ==   null

    list 
=   new  ArrayList(); 

for  ( int  i  =   0 ; i  <  list.Count; i ++

    
if  (strUserId  ==  (list[i]  as   string )) 
    { 
        
// 已经登录了,提示错误信息 
        lblError.Text  =   " 此用户已经登录 "
        
return
    } 

list.Add(strUserId); 
Application.Add(
" GLOBAL_USER_LIST " , list);

  当然这里使用Cache等保存也可以。

  接下来就是要在用户退出的时候将此用户从Application中去除,我们可以在Global.asax的Session_End事件中处理:

void  Session_End( object  sender, EventArgs e) 

    
//  在会话结束时运行的代码。 
    
//  注意: 只有在 Web.config 文件中的 sessionstate 模式设置为 
    
//  InProc 时,才会引发 Session_End 事件。如果会话模式设置为 StateServer 
    
//  或 SQLServer,则不会引发该事件。 
     string  strUserId  =  Session[ " SESSION_USER " as   string
    ArrayList list 
=  Application.Get( " GLOBAL_USER_LIST " as  ArrayList; 
    
if  (strUserId  !=   null   &&  list  !=   null
    { 
        list.Remove(strUserId); 
        Application.Add(
" GLOBAL_USER_LIST " , list); 
    } 
}

  这些都没有问题,有问题的就是当用户直接点浏览器右上角的关闭按钮时就有问题了。因为直接关闭的话,并不会立即触发Session过期事件,也就是关闭浏览器后再来登录就登不进去了。

  这里有两种处理方式:

  1、使用Javascript方式

  在每一个页面中加入一段javascript代码:

function  window.onbeforeunload() 

    
if  (event.clientX > document.body.clientWidth  &&  event.clientY < 0 || event.altKey){ 
        window.open(
" logout.aspx " ); 
    } 
}

  由于onbeforeunload方法在浏览器关闭、刷新、页面调转等情况下都会被执行,所以需要判断是点击了关闭按钮或是按下Alt+F4时才执行真正的关闭操作。

  然后在logout.aspx的Page_Load中写和Session_End相同的方法,同时在logout.aspx中加入事件:οnlοad="javascript:window.close()"

  但是这样还是有问题,javascript在不同的浏览器中可能有不同的行为,还有就是当通过文件->关闭时没有判断到。

  2、使用xmlhttp方法(这种方法测试下来没有问题)

  在每个页面中加入如下的javascript(这些javascript也可以写在共通里,每个页面引入就可以了)

var  x = 0
function  myRefresh() 

    
var  httpRequest  =   new  ActiveXObject( " microsoft.xmlhttp " ); 
    httpRequest.open(
" GET " " test.aspx " false ); 
    httpRequest.send(
null ); 
    x
++
    
if (x < 60 // 60次,也就是Session真正的过期时间是30分钟 
    { 
        setTimeout(
" myRefresh() " , 30 * 1000 );  // 30秒 
    } 

myRefresh();

  在web.config中设置

< sessionState  mode ="InProc"  timeout ="1" ></ sessionState >  

  test.aspx页面就是一个空页面,只不过需要在Page_Load中加入:

Response.Expires  =   - 1 ;

  保证不使用缓存,每次都能调用到这个页面。

  原理就是:设置Session的过期时间是一分钟,然后在每个页面上定时每30秒连接一次测试页面,保持Session有效,总共连60次,也就是30分钟。如果30分钟后用户还没有操作,Session就会过期。当然,如果用户直接关闭浏览器,那么一分钟后Session也会过期。这样就可以满足要求了

================================================================================

在Application_start()中:
DataTable   DT=new   DataTable();
DT.Columns.Add( "UID ",typeof(string));
DataColumn[]   PK=new   DataColumn[1];
PK[0]=DT.Columns[ "UID "];
DT.PrimaryKey=PK;
Application[ "DT "]=DT;  

在session_end()中:
Application.Lock();
for(int   i=0;i <((DataTable)Application[ "DT "]).Rows.Count;i++){
DataRow   Row=((DataTable)Application[ "DT "]).Rows[i];
if(Row[ "UID "].ToString()==Session[ "uid "].ToString()){
Row.Delete();
}
}
Application.UnLock();

登录时:
if(((DataTable)Application[ "DT "]).Rows.Count> 0){

if(((DataTable)Application[ "DT "]).Rows.Contains(uid.Text.Trim())){
Page.RegisterStartupScript( " ", " <script> alert( '对不起,已有帐号登入! '); </script> ");
return;
}

}

===============================================================================

create procedure gp_findtemptable -- 2001/10/26
21:36 zhuzhichao in nanjing
/* 寻找以操作员工号命名的全局临时表
* 如无则将out参数置为0并创建该表,如有则将out参数置为1
* 在connection断开连接后,全局临时表会被SQL Server自动回收
* 如发生断电之类的意外,全局临时表虽然还存在于tempdb中,
但是已经失去活性
* 用object_id函数去判断时会认为其不存在.
*/
@v_userid varchar(6), -- 操作员工号
@i_out int out -- 输出参数 0:没有登录 1:已经登录
as
declare @v_sql varchar(100)
if object_id(''''tempdb.dbo.##''''+@v_userid) is null
begin
set @v_sql = ''''create table ##''''+@v_userid+
''''(userid varchar(6))''''
exec (@v_sql)
set @i_out = 0
end
else
set @i_out = 1

 

  在这个过程中,我们看到如果以用户工号命名的全局临时表不存在时过程会去创建一张并把out参数置为0,如果已经存在则将out参数置为1。

  这样,我们在我们的应用程序中调用该过程时,如果取得的out参数为1时,我们可以毫不客气地跳出一个message告诉用户说”对不起,此工号正被使用!”

相关推荐
程序员的必经之路! 【限时优惠】 现在下单,还享四重好礼: 1、教学课件免费下载 2、课程案例代码免费下载 3、专属VIP学员群免费答疑 4、下单还送800元编程大礼包 【超实用课程内容】  根据《2019-2020年国开发者调查报告》显示,超83%的开发者都在使用MySQL数据库。使用量大同时,掌握MySQL早已是运维、DBA的必备技能,甚至部分IT开发岗位也要求对数据库使用和原理有深入的了解和掌握。 学习编程,你可能会犹豫选择 C++ 还是 Java;入门数据科学,你可能会纠结于选择 Python 还是 R;但无论如何, MySQL 都是 IT 从业人员不可或缺的技能!   套餐一共包含2门MySQL数据库必学的核心课程(共98课时)   课程1:《MySQL数据库从入门到实战应用》   课程2:《高性能MySQL实战课》   【哪些人适合学习这门课程?】  1)平时只接触了语言基础,并未学习任何数据库知识的人;  2)对MySQL掌握程度薄弱的人,课程可以让你更好发挥MySQL最佳性能; 3)想修炼更好的MySQL内功,工作遇到高并发场景可以游刃有余; 4)被面试官打破沙锅问到底的问题问到怀疑人生的应聘者。 【课程主要讲哪些内容?】 课程一:《MySQL数据库从入门到实战应用》 主要从基础篇,SQL语言篇、MySQL进阶篇三个角度展开讲解,帮助大家更加高效的管理MySQL数据库。 课程二:《高性能MySQL实战课》主要从高可用篇、MySQL8.0新特性篇,性能优化篇,面试篇四个角度展开讲解,帮助大家发挥MySQL的最佳性能的优化方法,掌握如何处理海量业务数据和高并发请求 【你能收获到什么?】  1.基础再提高,针对MySQL核心知识点学透,用对; 2.能力再提高,日常工作的代码换新貌,不怕问题; 3.面试再加分,巴不得面试官打破沙锅问到底,竞争力MAX。 【课程如何观看?】  1、登录CSDN学院 APP 在我的课程进行学习; 2、移动端:CSDN 学院APP(注意不是CSDN APP哦)  本课程为录播课,课程永久有效观看时长 【资料开放】 课件、课程案例代码完全开放给你,你可以根据所学知识,自行修改、优化。  下载方式:电脑登录课程观看页面,点击右侧课件,可进行课程资料的打包下载。
©️2020 CSDN 皮肤主题: 大白 设计师:CSDN官方博客 返回首页