java管理员多台同时登录_如何限制同一用户同时登录多台设备？

最近项目出现新需求，产品经理提出一些用户要限制同一用户同时登录多台设备，一些用户不需要限制，也可以在多台设备上同时登录，想了好久没有太多的思路；后面和同事讨论，才想出了使用 redis 缓存当前用户的登录状态，然后根据已登录用户的状态来限制用户再次登录，为用户分配指定角色，根据角色判断是否限制用户同时登录多台设备，下面我就来将具体的步骤罗列出来；

大致介绍：项目是采用 Shiro + JWT + Redis 来记录当前用户的登录状态，前端登录时，后端通过校验用户名和密码，通过后生成 JWT 并返回给前端，后续每次请求前端都会携带 token 访问后端，后端校验 token 的有效性，进而操作指定的功能。

解决方案：用户登录时，Redis 再维护以 username【唯一】作为 key，value = token 的键值对数据，并设置一定的过期时长；创建一个限制用户登录的角色 limit_login ，当获取已登录的用户拥有该角色 limit_login 时，就需要判定用户是否有同时登录其他设备。

业务代码

1)用户登录时，JWT 根据用户名，生成加密 token，并保存在 Redis 缓存中；

// 生成 Token

String token = JwtUtil.sign(sysUser.getUsername(), syspassword);

// 缓存用户登录生成的 token，并设置 key 的过期时间

redisUtil.set(CommonConstant.PREFIX_USER_TOKEN +