在很多web产品中都需要实现在同一时刻,只能允许一个账号同时只能在一个浏览器当中登录。通俗点讲就是当A账号在浏览器1当中登录了,此时在浏览器2中登录A账号。那么在浏览器1中的A账号将会被挤出去,当用户操作浏览器1的页面,页面会跳到登录页面,需要重新登录。那么我们怎么实现这样的功能呢?下面将给大家进行详细的介绍:
原理
用户A使用账号a在浏览器当中登录,然后用户B在另外一台电脑上的浏览器登录账号a,当用户B登录验证成功时,将会触
发登录监听类,在监听类当中判断出账号a已经被用户A登录,就把用户A的账号a 踢出去,此时当用户A操作页面,页面就会跳转到
登录页面。
代码实现
在实现过程中,用到LoginListenner监听类、login登录方法以及在web.xml中配置监听类
LoginListenner
当登录成功后,向session中放入登录成功的账号对象loginuser,触发LoginListenner中的attributeAdded事件,在这个事件中,我们判断存放账号和session对应关系的map中是否有当前登录的账号的session,如果有我们就把该session从map中移除,同时注销该session,然后把刚登录的账号和session放入map。下面是代码:
public
class
LoginListenner
implements
HttpSessionAttributeListener {
/**
* 用于存放账号和session对应关系的map
*/
private
Map<String, HttpSession
> map =
new
HashMap<String, HttpSession
>();
/**
* 当向session中放入数据触发
*/
public
void
attributeAdded(HttpSessionBindingEvent event) {
String name = event.getName();
if
(name.equals(
"loginuser"
)) {
User user = (User) event.getValue();
if
(map.get(user.getUserName()) !=
null
) {
HttpSession session = map.get(user.getUserName());
session.removeAttribute(user.getUserName());
session.invalidate();
}
map.put(user.getUserName(), event.getSession());
}
}
/**
* 当向session中移除数据触发
*/
public
void
attributeRemoved(HttpSessionBindingEvent event) {
String name = event.getName();
if
(name.equals(
"loginuser"
)) {
User user = (User) event.getValue();
map.remove(user.getUserName());
}
}
public
void
attributeReplaced(HttpSessionBindingEvent event) {
}
public
Map<string, httpsession=
""
> getMap() {
return
map;
}
public
void
setMap(Map<string, httpsession=
""
> map) {
this
.map = map;
}
}
登录方法
对账号、密码、验证码进行判断和验证,验证通过后把对应的用户对象放入到session中,代码略
web.xml配置
把LoginListenner监听类,配置到web.xml文件中,这样对session的监听才生效。配置如下:
<!--一个用户只能在一个主机登录 -->
<listener>
<listener-
class
>com.test.listenner.LoginListenner</listener-
class
>
</listener>