java web多用户登录_Java 多用户登录限制的实现方法

最近比较空闲没有项目做,于是乎捋了捋平时工作会遇到的一些常见问题,首先想到了多用户登录限制问题,下面就对此问题做一点思考讲解。

相关阅读:

Java Web开发防止多用户重复登录的完美解决方案

1、设计场景

1)同一时刻不允许某个用户多地登录

2)用户已在A处登录,现在从B处登录是允许的,但会把A处挤掉(考虑到用户在A处登录后因某些情况跑到了B处,但还想继续之前的工作,所以需要登录系统)

3)B处挤掉A后,A再做其它操作的时候系统会给出提示,该用户在别处登录,如不是本人操作可能密码泄漏,请修改密码。

2、思路导图

每个用户登录的时候,通常我们会将用户信息存入session,以便用户进行操作的时候系统方便得到用户的基本信息。但这个session具有私有性,只对当前用户可见(如果同意用户在不同浏览器登录会得到不同的session,这也是为什么可以多用户登录的根源所在)。那么接着问题就来了,某个用户登录的时候如何能知道自己是否在线,相信聪明的你已经想到,这还不好半,把在线的用户信息存储在一个公共的地方问题不就迎刃而解了么,网上一查,解决方案无出其右,大致为以下两种

1)数据库中标识在线用户

2)存储到application中

经过重重考虑,我们会发现方案一需要解决许多棘手的问题(用户异常退出未来得及修改状态,频繁访问数据库影响性能等),这对于一个要求完美的你来说显然是不合时宜的,于是我们采用了方案二,将在线用户信息保存到application中,具体设计如下。

1)登录流程图

faad1572901be60a8407c16eecf57fae.png

2)被挤掉后操作流程图

e4f47031ca47eddacf041dbec6177cb3.png

3、代码

1)登录方法

@RequestMapping(value = "/login", method = RequestMethod.POST)

public String login(String userName, String password, RedirectAttributes redirectAttributes, HttpServletRequest request) {

//判断用户是否已经在线及处理(已在线则剔除)

String loginLimite = limiteLogin.loginLimite(request, userName);

//判断用户名、密码是否正确

String result = userService.login(userName, password);

if (result.equals("success")) {

request.getSession().setAttribute("now_user", userService.findByUserName(userName));

//创建token及验证

String jwtToken = tokenService.createUserAuthToken(userService.findByUserName(userName));//生成token

System.out.println(jwtToken);

UserAuthenticationToken authToken = tokenService.retrieveUserAuthToken(jwtToken);//token解析

System.out.println(authToken.isAuthenticated());

System.out.println("id = " + UserAuthenticationToken.getCurrentToken().getUserUuid());

//用户掉线,登录后重定向到保存的链接

Object url = request.getSession().getAttribute("redirect_link");

if (url != null) {

request.getSession().removeAttribute("redirect_link");

return "redirect:" + url.toString();

}

return "index";

}

redirectAttributes.addFlashAttribute("message", result);

return "redirect:/other/toLogin";

}

2)登录判断是否已经在线

@Service

@Transactional

public class LimiteLogin {

private static Logger log = Logger.getLogger(SessionListener.class);

private static Map loginUserMap = new HashMap<>();//存储在线用户

private static Map loginOutTime = new HashMap<>();//存储剔除用户时间

@Autowired

private UserService userService;

public String loginLimite(HttpServletRequest request, String userName) {

User user = userService.findByUserName(userName);

String sessionId = request.getSession().getId();

for (String key : loginUserMap.keySet()) {

//用户已在另一处登录

if (key.equals(user.getUserName()) && !loginUserMap.containsValue(sessionId)) {

log.info("用户:" + user.getUserName() + ",于" + DateUtil.dateFormat(new Date(), "yyyy-MM-dd HH:mm:ss") + "被剔除!");

loginOutTime.put(user.getUserName(), DateUtil.dateFormat(new Date(), "yyyy-MM-dd HH:mm:ss"));

loginUserMap.remove(user.getUserName());

break;

}

}

loginUserMap.put(user.getUserName(), sessionId);

request.getSession().getServletContext().setAttribute("loginUserMap", loginUserMap);

request.getSession().getServletContext().setAttribute("loginOutTime", loginOutTime);

return "success";

}

}

3)登录拦截器(未登录跳转登录页)

public class LoginInterceptor extends HandlerInterceptorAdapter {

@Override

public boolean preHandle(HttpServletRequest request,

HttpServletResponse response, Object handler) throws Exception {

HttpSession session = request.getSession();

User user = (User) session.getAttribute("now_user");

if (session.getAttribute("now_user") == null) {

response.sendRedirect(request.getContextPath() + "/other/toLogin");

return false;

}

//多用户登录限制判断,并给出提示信息

boolean isLogin = false;

if (user != null) {

Map loginUserMap = (Map) session.getServletContext().getAttribute("loginUserMap");

String sessionId = session.getId();

for (String key : loginUserMap.keySet()) {

//用户已在另一处登录

if (key.equals(user.getUserName()) && !loginUserMap.containsValue(sessionId)) {

isLogin = true;

break;

}

}

}

if (isLogin) {

Map loginOutTime = (Map) session.getServletContext().getAttribute("loginOutTime");

session.setAttribute("mess", "用户:" + user.getUserName() + ",于 " + loginOutTime.get(user.getUserName()) + " 已在别处登录!");

loginOutTime.remove(user.getUserName());

session.getServletContext().setAttribute("loginUserMap", loginOutTime);

response.sendRedirect(request.getContextPath() + "/other/toLogin");

return false;

}

return super.preHandle(request, response, handler);

}

@Override

public void postHandle(HttpServletRequest request,

HttpServletResponse response, Object handler,

ModelAndView modelAndView) throws Exception {

super.postHandle(request, response, handler, modelAndView);

}

@Override

public void afterCompletion(HttpServletRequest request,

HttpServletResponse response, Object handler, Exception ex)

throws Exception {

super.afterCompletion(request, response, handler, ex);

}

}

4)在session销毁的时候,把loginUserMap中保存的键值对清除

public classSessionListener implements HttpSessionListener {

private static Logger log = Logger.getLogger(SessionListener.class);

@Override

public void sessionCreated(HttpSessionEvent event) {

}

@Override

public void sessionDestroyed(HttpSessionEvent event) {

HttpSession session = event.getSession();

String sessionId = session.getId();

//在session销毁的时候,把loginUserMap中保存的键值对清除

User user = (User) session.getAttribute("now_user");

if (user != null) {

Map loginUserMap = (Map) event.getSession().getServletContext().getAttribute("loginUserMap");

if(loginUserMap.get(user.getUserName()).equals(sessionId)){

log.info("clean user from application : " + user.getUserName());

loginUserMap.remove(user.getUserName());

event.getSession().getServletContext().setAttribute("loginUserMap", loginUserMap);

}

}

}

}

5)web.xml

com.service.limitelogin.SessionListener

6)页面代码(用于给出提示的同时,清除被挤掉用户的session信息,否则提示信息会一直显示)

$(document).ready(function () {

var message='${mess}';

if (message != "") {

$.ajax({

type: 'GET',

async: false,

cache: false,

url: '/other/clearUserSession',

dataType: '',

data: {},

success: function (data) {

}

});

$('#mess').html(message);

}

});

7)清除挤掉用户session代码

/**

* 多用户登录限制,清除session信息(登录信息、提示信息)

*

* @param request

* @return

*/

@ResponseBody

@RequestMapping(value = "/clearUserSession")

public String clearUserSession(HttpServletRequest request) {

HttpSession httpSession = request.getSession();

//httpSession.invalidate();

httpSession.removeAttribute("now_user");

httpSession.removeAttribute("mess");

return "success";

}

到此开发工作完成

4、运行结果

1ebe6c052059f1962e389915fa6bd717.png

以上所述是小编给大家介绍的Java 多用户登录限制的实现方法,希望对大家有所帮助,如果大家有任何疑问请给我留言,小编会及时回复大家的。在此也非常感谢大家对网站的支持!

已标记关键词 清除标记
表情包
插入表情
评论将由博主筛选后显示,对所有人可见 | 还能输入1000个字符
相关推荐
©️2020 CSDN 皮肤主题: 游动-白 设计师:白松林 返回首页