快捷導(dǎo)航

PHP實(shí)現(xiàn)用戶異地登錄提醒功能的方法【基于thinkPHP框架】

更新時(shí)間：2018年03月15日 08:45:58 作者：江南極客

這篇文章主要介紹了PHP實(shí)現(xiàn)用戶異地登錄提醒功能的方法,基于thinkPHP框架結(jié)合用戶session實(shí)現(xiàn)異地登陸的判定功能,非常具有實(shí)用價(jià)值,需要的朋友可以參考下

本文實(shí)例講述了PHP實(shí)現(xiàn)用戶異地登錄提醒功能的方法。分享給大家供大家參考，具體如下：

對(duì)于安全性要求比較高的web網(wǎng)站，特別是后臺(tái)管理，有時(shí)候需要甄別自己的賬號(hào)是否被盜或者是否有另一個(gè)人此刻登陸了在進(jìn)行后臺(tái)操作，這些都會(huì)很不安全，為了避免兩個(gè)人同時(shí)登錄同時(shí)操作，可以強(qiáng)制下線一個(gè)賬號(hào)。

通過IP判斷當(dāng)然是不行的，因?yàn)镮P是隨時(shí)會(huì)在某一個(gè)網(wǎng)段內(nèi)變化的，但是有一個(gè)機(jī)制，恰巧可以解決這個(gè)，那就是session，只要使用同一個(gè)瀏覽器訪問網(wǎng)站，瀏覽器不關(guān)閉每個(gè)來訪者的session_id是不變的，這也正是解決這個(gè)問題需要的。

以TP框架搭建的網(wǎng)站后臺(tái)為例，思路如下：

（1）數(shù)據(jù)庫用戶表

在user表中，增加一個(gè)字段`session_id` varchar(32)，用來存放登錄之后的session_id。

（2）用戶登錄

用戶登錄，就是正常的判斷賬號(hào)密碼以及驗(yàn)證碼，當(dāng)這些都驗(yàn)證通過的時(shí)候，取出當(dāng)前的session_id存入數(shù)據(jù)庫user表中。

M('user')->where(array('id'=>$_SESSION['uid']))->save(array('session_id'=>session_id()));

（3）解決異地登錄問題

對(duì)于后臺(tái)操作，為了便于驗(yàn)證和操作安全，基本都會(huì)先創(chuàng)建一個(gè)基礎(chǔ)控制器BaseController，然后后臺(tái)的其他操作控制器都繼承這個(gè)基礎(chǔ)控制器。對(duì)于后臺(tái)的每一步操作之前，用戶狀態(tài)的檢測(cè)都放在BaseController控制器的初始化_initialize()方法中。

現(xiàn)在在_initialize()方法中，除了驗(yàn)證用戶登錄狀態(tài)是否被鎖定等等，還要取出本地session_id和存放在user表中的session_id進(jìn)行比對(duì)，如果對(duì)不上那么表名賬號(hào)在異地有登陸，這時(shí)候可以迫使強(qiáng)制下線，退回到登錄頁面。

$user = M('user')->where(array('id'=>$_SESSION['uid']))->find();
$session_id = session_id();
if($user['session_id'] != $session_id){
 session_destroy();
 $this->error('您的賬號(hào)在其他地方登錄,您已經(jīng)被強(qiáng)制下線', U('login'));
}

當(dāng)然也可以獲取到異地登陸的IP,給出提醒: