项目场景: A用户在a浏览器登录了,又可以在b浏览器登录,需要限制用户只能在一个地方登录 解决方案 思路 需要一个 session_id ,与用户信息绑定,在用户表 加 一个 session_id 的字段 登录后 在客户端生成 一个session_id 的 cookie ,在用户访问时将cookies里面的session_id与数据表里的session_id比较下,不同就是非法访问,只保留最新登录用户 登录时间 和 用户IP 同样适用,可以代替 session_id