Java实现用户异地登陆踢人操作

使用框架：Shiro+SpringBoot

首先，我先说步骤：

1.登陆

2.查看该用户是否已经登陆 是：3   否：正常登陆

3.将已登陆用户踢出，自己登陆。

这只是说原理，具体实现现在说。

踢出已登陆用户，主要体现在对已登陆用户session的处理上，原理简单，就是将已登陆用户的session删除就好。

难点在于如何找到该用户的session。

这里，我使用了redis

首先，在登陆的时候获取用户的sessionId，也就是浏览器中的jessionId，因为我使用的是shiro框架，方法如下：

 Subject user = SecurityUtils.getSubject();

        UsernamePasswordToken token = new UsernamePasswordToken(phone, MD5Utils.getMD5Str(password).toCharArray());  //DigestUtils.md5Hex(password).toCharArray());//
        token.setRememberMe(true);
        try {
            user.login(token);
            user.getSession().setTimeout(-1000L); // 开发时设置永不过期,上线时需要调整 todo

        } catch (UnknownAccountException e) {
            logger.error("账号不存在：{}", e);
            return new ChariotResponseEntity<>(ChariotHttpStatus.USER_ACCOUNT_OR_PASSWORD_ERROR);
        } catch (DisabledAccountException e) {
            logger.error("账号未启用：{}", e);
            return new ChariotResponseEntity<>(ChariotHttpStatus.USER_NOT_ENABLED);
        } catch (IncorrectCredentialsException e) {
            logger.error("密码错误：{}", e);
            return new ChariotResponseEntity<>(ChariotHttpStatus.USER_ACCOUNT_OR_PASSWORD_ERROR);
        } catch (RuntimeException e) {
            logger.error("未知错误,请联系管理员：{}" + e.toString(), e);
            System.out.println(e.toString());
            return new ChariotResponseEntity<>(ChariotHttpStatus.USER_OTHER_REASON);
        }

        SessionsSecurityManager securityManager = (SessionsSecurityManager) SecurityUtils.getSecurityManager();

        DefaultSessionManager sessionManager = (DefaultSessionManager) securityManager.getSessionManager();

        String sessionId = String.valueOf(user.getSession().getId());

主要是其中这段

        SessionsSecurityManager securityManager = (SessionsSecurityManager) SecurityUtils.getSecurityManager();

        DefaultSessionManager sessionManager = (DefaultSessionManager) securityManager.getSessionManager();

        String sessionId = String.valueOf(user.getSession().getId());

拿到当前登陆用户的sessionId之后，就该获取存入redis中的在这之前登陆的用户的sessionId，

这里我要解释一下sessionId的存取的现实操作步骤：

（背景：A用户没有登陆。）

1.A用户登陆，并获取A用户的sessionId

  Subject user = SecurityUtils.getSubject();

        UsernamePasswordToken token = new UsernamePasswordToken(phone, MD5Utils.getMD5Str(password).toCharArray());  //DigestUtils.md5Hex(password).toCharArray());//
//        token.setRememberMe(true);
        try {
            user.login(token);
            user.getSession().setTimeout(7*24*3600*1000); // 开发时设置永不过期,上线时需要调整 todo
        } catch (UnknownAccountException e) {
            logger.error("账号不存在：{}", e);
            return new ChariotResponseEntity<>(ChariotHttpStatus.USER_ACCOUNT_OR_PASSWORD_ERROR);
        } catch (DisabledAccountException e) {
            logger.error("账号未启用：{}", e);
            return new ChariotResponseEntity<>(ChariotHttpStatus.USER_NOT_ENABLED);
        } catch (IncorrectCredentialsException e) {
            logger.error("密码错误：{}", e);
            return new ChariotResponseEntity<>(ChariotHttpStatus.USER_ACCOUNT_OR_PASSWORD_ERROR);
        } catch (RuntimeException e) {
            logger.error("未知错误,请联系管理员：{}" + e.toString(), e);
            System.out.println(e.toString());
            return new ChariotResponseEntity<>(ChariotHttpStatus.USER_OTHER_REASON);
        }

        SessionsSecurityManager securityManager = (SessionsSecurityManager) SecurityUtils.getSecurityManager();

        DefaultSessionManager sessionManager = (DefaultSessionManager) securityManager.getSessionManager();

        String sessionId = String.valueOf(user.getSession().getId());//这个就是A的sessionId

2.从redis根据条件获取sessionId，当然，因为之前并没有存入，所以获取不到，这里的条件是phone+“redist“，保证唯一

 String sessionId2 = jedisConfiguration.getJedisClient().get(phone+"redis");

3.判断sessionId2是否为空，如果为空的话，就走第4步，否则，就先根据sessionId2获取sessionKey，再根据sessionKey获取session，然后根据sessionManager删除指定session，也就是我们希望踢掉的用户的session

if(StringUtil.isNotEmpty(sessionId2)) {

            SessionKey sessionKey = new WebSessionKey(jedisConfiguration.getJedisClient().get(phone+"redis"),request,response);
            try {
                Session session = securityManager.getSession(sessionKey);
                if(!sessionId.equals(sessionId2))
                    sessionManager.getSessionDAO().delete(session);
            }catch (Exception e){
                e.printStackTrace();
             }

            jedisConfiguration.getJedisClient().del(phone+"redis");

        }

4.这步也就结束了，将新用户的sessionId存入redis，方便被下一个用户踢

jedisConfiguration.getJedisClient().set(phone + "redis", sessionId);

这里是总代码，至于redis什么的，相信你们都会的。

 public ChariotResponseEntity<UserVO> login(String phone, String password,HttpServletRequest request,HttpServletResponse response) throws Exception {
        logger.info("POST请求登录");

        if (StringUtils.isBlank(phone) || StringUtils.isBlank(password)) {
            return new ChariotResponseEntity<>(ChariotHttpStatus.USER_PARAMETER_ERROR);
        }
        Subject user = SecurityUtils.getSubject();

        UsernamePasswordToken token = new UsernamePasswordToken(phone, MD5Utils.getMD5Str(password).toCharArray());  //DigestUtils.md5Hex(password).toCharArray());//
        token.setRememberMe(true);
        try {
            user.login(token);
            user.getSession().setTimeout(-1000L); // 开发时设置永不过期,上线时需要调整 todo

        } catch (UnknownAccountException e) {
            logger.error("账号不存在：{}", e);
            return new ChariotResponseEntity<>(ChariotHttpStatus.USER_ACCOUNT_OR_PASSWORD_ERROR);
        } catch (DisabledAccountException e) {
            logger.error("账号未启用：{}", e);
            return new ChariotResponseEntity<>(ChariotHttpStatus.USER_NOT_ENABLED);
        } catch (IncorrectCredentialsException e) {
            logger.error("密码错误：{}", e);
            return new ChariotResponseEntity<>(ChariotHttpStatus.USER_ACCOUNT_OR_PASSWORD_ERROR);
        } catch (RuntimeException e) {
            logger.error("未知错误,请联系管理员：{}" + e.toString(), e);
            System.out.println(e.toString());
            return new ChariotResponseEntity<>(ChariotHttpStatus.USER_OTHER_REASON);
        }

        SessionsSecurityManager securityManager = (SessionsSecurityManager) SecurityUtils.getSecurityManager();

        DefaultSessionManager sessionManager = (DefaultSessionManager) securityManager.getSessionManager();

        String sessionId = String.valueOf(user.getSession().getId());

        String sessionId2 = jedisConfiguration.getJedisClient().get(phone+"redis");

        if(StringUtil.isNotEmpty(sessionId2)) {

            SessionKey sessionKey = new WebSessionKey(jedisConfiguration.getJedisClient().get(phone+"redis"),request,response);
            try {
                Session session = securityManager.getSession(sessionKey);
                if(!sessionId.equals(sessionId2))
                    sessionManager.getSessionDAO().delete(session);
            }catch (Exception e){
                e.printStackTrace();
             }

            Long result = jedisConfiguration.getJedisClient().del(phone+"redis");

        }

        String result1 = jedisConfiguration.getJedisClient().set(phone + "redis", sessionId);

        UserVO retUser = userService.getUserById(getCurrentUserId());

        return new ChariotResponseEntity<>(retUser, ChariotHttpStatus.OK);
    }

如果以上代码看着头痛，可以看我截取的部分

SessionsSecurityManager securityManager = (SessionsSecurityManager) SecurityUtils.getSecurityManager();

        DefaultSessionManager sessionManager = (DefaultSessionManager) securityManager.getSessionManager();

        String sessionId = String.valueOf(user.getSession().getId());

        String sessionId2 = jedisConfiguration.getJedisClient().get(phone+"redis");

        if(StringUtil.isNotEmpty(sessionId2)) {

            SessionKey sessionKey = new WebSessionKey(jedisConfiguration.getJedisClient().get(phone+"redis"),request,response);
            try {
                Session session = securityManager.getSession(sessionKey);
                if(!sessionId.equals(sessionId2))
                    sessionManager.getSessionDAO().delete(session);
            }catch (Exception e){
                e.printStackTrace();
             }

            Long result = jedisConfiguration.getJedisClient().del(phone+"redis");

        }

        String result1 = jedisConfiguration.getJedisClient().set(phone + "redis", sessionId);

个人感觉，我这样写的好处是准确的取到session，不用遍历，因为我在网上只看到过遍历出来取到的session，因为是自己的想法，所以，我认为自己是原创了，毕竟我也没找到其他人这么做的。