防止同一用户多点登录

1) 密码验证后： 

[csharp]  view plain copy print ?

1. Hashtable hOnline = (Hashtable)Application["Online"];   
2.                   if (hOnline != null)   
3.                   {   
4.                    int i = 0;   
5.                     while (i<hOnline.Count) //因小BUG所以增加此判断，强制查询到底  
6.                       {   
7.                       IDictionaryEnumerator idE = hOnline.GetEnumerator();   
8.                       string strKey = "";   
9.                       while (idE.MoveNext())   
10.                       {   
11.                           if (idE.Value != null && idE.Value.ToString().Equals(this.username.Text))  
12.                           {   
13.                               //already login               
14.                               strKey = idE.Key.ToString();   
15.                               hOnline[strKey] = "XXXXXX";   
16.                               break;   
17.                           }   
18.                       }   
19.                       i = i + 1;  
20.                       }   
21.                   }   
22.                   else   
23.                   {   
24.                       hOnline = new Hashtable();   
25.                   }   
26.                   hOnline[Session.SessionID] = this.username.Text;   
27.                   Application.Lock();   
28.                   Application["Online"] = hOnline;   
29.                   Application.UnLock();   
30.                   //用户登录的时候将登录用户名放在一个全局变量Online，Online为Hashtable结构，   
31.                   //Key为SessionID，Value为用户名。每次用户登录时均判断以下要登录的用户名在Online中是不是已经存在，  
32.                   //如果存在该用户名已经被登录，将第一个人登录的SessionID对应的用户名强制变更为XXXXXX，表示该登录将被强制注销  

2) 建立一个CommonPage页，系统中所有的页面都继承于CommonPage页( public partial class index : CommonPage )，在CommonPage页的后台代码中添加如下代码：

[csharp]  view plain copy print ?

1. using System;   
2. using System.Data;   
3. using System.Configuration;   
4. using System.Web;   
5. using System.Web.Security;   
6. using System.Web.UI;   
7. using System.Web.UI.WebControls;   
8. using System.Web.UI.WebControls.WebParts;   
9. using System.Web.UI.HtmlControls;   
10. using System.Collections;  
11. /// <summary>   
12. /// CommonPage 防止用户多点登录   
13. /// </summary>   
14. public class CommonPage: System.Web.UI.Page   
15. {   
16.      public CommonPage()   
17. {   
18.    //   
19.    // TODO: 在此处添加构造函数逻辑   
20.    //   
21. }   
22.    override protected void OnInit(EventArgs e)   
23.      {   
24.          Hashtable hOnline = (Hashtable)Application["Online"];   
25.          if (hOnline != null)   
26.          {   
27.              IDictionaryEnumerator idE = hOnline.GetEnumerator();   
28.              while (idE.MoveNext())   
29.              {   
30.                  if (idE.Key != null && idE.Key.ToString().Equals(Session.SessionID))  
31.                  {   
32.                      //already login   
33.                      if (idE.Value != null && "XXXXXX".Equals(idE.Value.ToString()))  
34.                      {   
35.                          hOnline.Remove(Session.SessionID);   
36.                          Application.Lock();   
37.                          Application["Online"] = hOnline;   
38.                          Application.UnLock();   
39.                         string js = "<script language=javascript>alert('{0}');window.location.replace('{1}')</script>";  
40.                          Response.Write(string.Format(js, "帐号已在别处登录 ，你将被强迫下线（请保管好自己的用户密码）！", "logout.aspx?cname=noadmin"));  
41.   
42.                          return;   
43.                      }   
44.                      break;   
45.                  }   
46.              }   
47.          }   
48.      }   
49. }   

继承于CommonPage的页面在刷新时都要执行重载的OnInit中的代码，取出Online，找到该用户对应的SessionID，判断SessionID里对应的用户名是否变更，如果变更，就强迫下线，清掉Session，转到Login画面。
3) 最后需要在Session过期或者退出系统时释放资源，在Global.asax文件中的Session_End中添加如下代码：

[csharp]  view plain copy print ?

1. Hashtable hOnline = (Hashtable)Application["Online"];   
2.    if(hOnline[Session.SessionID] != null)   
3.    {   
4.      hOnline.Remove(Session.SessionID);   
5.      Application.Lock();   
6.      Application["Online"] = hOnline;   
7.      Application.UnLock();   
8.    }