.NET 單點(diǎn)登錄解決方案
更新時(shí)間：2013年10月11日 15:28:43 作者：
這里指的單點(diǎn)，泛指在WEB服務(wù)端，一個(gè)賬戶同一時(shí)刻只能存在一個(gè)票據(jù)！怎么使同一個(gè)用戶，在同一時(shí)間內(nèi)只允許登錄一次，下面將為大家詳細(xì)介紹下
這里指的單點(diǎn)，泛指在WEB服務(wù)端，一個(gè)賬戶同一時(shí)刻只能存在一個(gè)票據(jù)！
大家開(kāi)發(fā)中可能都碰到的一個(gè)問(wèn)題，怎么使同一個(gè)用戶，在同一時(shí)間內(nèi)只允許登錄一次。
很多人都會(huì)想到在數(shù)據(jù)庫(kù)中用一個(gè)標(biāo)識(shí)字段，登錄進(jìn)去置1,退出置0,登錄時(shí)判斷這個(gè)字段，如果是1就說(shuō)明此用戶在線，不允許登錄，這個(gè)方案看似有效，但在實(shí)際使用中發(fā)現(xiàn)問(wèn)題很多，比如，用戶不是通過(guò)程序中的退出按紐退出，而是直接關(guān)閉IE，這樣的話，下次登錄時(shí)數(shù)據(jù)庫(kù)里此用戶還在線呢，這個(gè)用戶就無(wú)法登錄，當(dāng)然也有一些辦法可以解決這個(gè)問(wèn)題：增加一個(gè)定時(shí)作業(yè)，定期復(fù)位那些長(zhǎng)時(shí)間在線的用戶，這樣又會(huì)造成一些問(wèn)題，如果這個(gè)用戶實(shí)際上就是使用了這么長(zhǎng)時(shí)間，那就是誤殺。
通過(guò)多次實(shí)驗(yàn)，發(fā)現(xiàn).net本身可以提供這種解決方案。步驟如下：
第一：建立global.asax文件， Session_End 事件中寫(xiě)入如下代碼：
Hashtable h = (Hashtable)Application["online"];
if (h[Session.SessionID] != null)
h.Remove(Session.SessionID);
Application["online"] = h;
第二：修改web.config文件，在system.web 結(jié)點(diǎn)里面增加
<sessionState mode="InProc"></sessionState>
這個(gè)是為了使用global.asax中的session_end事件生效。
第三：頁(yè)面的登錄事件中，判斷登錄用戶是否在服務(wù)端全局變量中存在，存在就不允許登錄，不存在就創(chuàng)建。以下是實(shí)現(xiàn)過(guò)程，登錄按紐的事件中調(diào)用。
private void isLogin()
{
Hashtable h = (Hashtable)Application["online"];
if (h == null)
{
h = new Hashtable();
}
//驗(yàn)證用戶是否在Application中存在(是否在線)
IDictionaryEnumerator e1 = h.GetEnumerator();
bool flag = false;
while (e1.MoveNext())
{
if (checkCookie(e1.Value.ToString()))
{
flag = true;
break;
}
}
if (flag)
{
Response.Write("<script defer language='javascript'>alert('This user is online!');history.go(-1);</script>");
}
else
{
loginLogic login = new loginLogic(this.txt_user_id.Text.Trim(), this.txt_password.Text.Trim());
if (!login.getLoginStatus)
{
Response.Write("<script defer language='javascript'>alert('Invalid UserID or password.Please try again.');</script>");
}
else
{
//生成服務(wù)端標(biāo)識(shí)值
DateTime now = DateTime.Now;
string cookieValue = now.Year.ToString() + now.Month.ToString() + now.Day.ToString() + now.Hour.ToString() + now.Minute.ToString() + now.Second.ToString() + now.Millisecond.ToString();
//把userid + 標(biāo)識(shí)值寫(xiě)入全局變量表
h[Session.SessionID] = this.txt_user_id.Text.Trim() + "-" + cookieValue;
Application["Online"] = h;
//把標(biāo)識(shí)值寫(xiě)入客戶端cookie
Response.Cookies["hqs"].Value =cookieValue;
Response.Cookies["hqs"].Expires = DateTime.Now.AddDays(1);
//用戶信息記入session
Session["userid"] = this.txt_user_id.Text.Trim();
Response.Redirect("Manage/index.aspx");
}
}
}
private bool checkCookie(string appValue)
{
bool isExist = false;
if (Request.Cookies["hqs"] != null)
{
string cookieValue = Request.Cookies["hqs"].Value;
char[] sp = new char[1]{'-'};
string appUserid = appValue.Split(sp)[0].ToString();
string appCookie = appValue.Split(sp)[1].ToString();
if (appUserid == this.txt_user_id.Text.Trim() && appCookie != cookieValue)
isExist = true;
}
return isExist;
}
注意：在VS2005的內(nèi)置WEB服務(wù)器中測(cè)試可能有問(wèn)題，還在放在IIS的正式環(huán)境中去測(cè)試.
關(guān)于此方案的說(shuō)明：一般情況下session 的timeout時(shí)間為20分鐘，也就是說(shuō)，如果這個(gè)用戶直接關(guān)掉瀏覽器，然后馬上再登錄，這個(gè)時(shí)間session還沒(méi)有到期，所有不會(huì)觸發(fā)global.asax中的session_end事件，所以會(huì)提示這個(gè)用戶還在線，20分鐘后這個(gè)事件執(zhí)行過(guò)后，會(huì)刪掉這個(gè)不活動(dòng)的用戶，這時(shí)候再登錄就正常了。所以不要認(rèn)為直接關(guān)掉IE后，再登錄進(jìn)不去了，就認(rèn)為這個(gè)方案無(wú)效。
當(dāng)然，session 的timeout 時(shí)間可以修改的，20分鐘不合適可以改。改法如下：
<sessionState mode="InProc" timeout="你認(rèn)為合適的值"></sessionState>
------------------------
續(xù)上篇，現(xiàn)在有新的問(wèn)題了，如果用戶非正常退出那么，session在20分鐘內(nèi)不會(huì)執(zhí)行END事件，也就是說(shuō)用戶還是在線狀態(tài)，那么此用戶再次登錄將不被允許。這顯然有點(diǎn)不合理。這個(gè)方案就顯得不夠完美了，希望大家補(bǔ)充。
補(bǔ)充：第三步的代碼已更新，可以解決這個(gè)問(wèn)題
二、 由于某些原因，在我們的應(yīng)用中會(huì)遇到一個(gè)用戶只能在一個(gè)地方登錄的情況，也就是我們通常所說(shuō)的單點(diǎn)登錄。在ASP.NET中實(shí)現(xiàn)單點(diǎn)登錄其實(shí)很簡(jiǎn)單，下面就把主要的方法和全部代碼進(jìn)行分析。
實(shí)現(xiàn)思路
利用Cache的功能，我們把用戶的登錄信息保存在Cache中，并設(shè)置過(guò)期時(shí)間為Session失效的時(shí)間，因此，一旦Session失效，我們的Cache也過(guò)期；而Cache對(duì)所有的用戶都可以訪問(wèn)，因此，用它保存用戶信息比數(shù)據(jù)庫(kù)來(lái)得方便。
程序代碼
string sKey = username.Text.ToString().Trim(); // 得到Cache中的給定Key的值
string sUser = Convert.ToString(Cache[sKey]); // 檢查是否存在
if (sUser == null || sUser == String.Empty)
{
TimeSpan SessTimeOut = new TimeSpan(0, 0, System.Web.HttpContext.Current.Session.Timeout, 0, 0);//取得Session的過(guò)期時(shí)間
HttpContext.Current.Cache.Insert(sKey, sKey, null, DateTime.MaxValue, SessTimeOut, System.Web.Caching.CacheItemPriority.NotRemovable, null);//將值放入cache己方便單點(diǎn)登錄
//成功登錄
}
else if (Cache[sKey].ToString() == sKey)//如果這個(gè)賬號(hào)已經(jīng)登錄
{
ClientScript.RegisterStartupScript(GetType(), "提示", "<script>alert('對(duì)不起,當(dāng)前用戶已經(jīng)登錄');</script>");
return;
}
else
{
Session.Abandon();//這段主要是為了避免不必要的錯(cuò)誤導(dǎo)致不能登錄
}
大家開(kāi)發(fā)中可能都碰到的一個(gè)問(wèn)題，怎么使同一個(gè)用戶，在同一時(shí)間內(nèi)只允許登錄一次。
很多人都會(huì)想到在數(shù)據(jù)庫(kù)中用一個(gè)標(biāo)識(shí)字段，登錄進(jìn)去置1,退出置0,登錄時(shí)判斷這個(gè)字段，如果是1就說(shuō)明此用戶在線，不允許登錄，這個(gè)方案看似有效，但在實(shí)際使用中發(fā)現(xiàn)問(wèn)題很多，比如，用戶不是通過(guò)程序中的退出按紐退出，而是直接關(guān)閉IE，這樣的話，下次登錄時(shí)數(shù)據(jù)庫(kù)里此用戶還在線呢，這個(gè)用戶就無(wú)法登錄，當(dāng)然也有一些辦法可以解決這個(gè)問(wèn)題：增加一個(gè)定時(shí)作業(yè)，定期復(fù)位那些長(zhǎng)時(shí)間在線的用戶，這樣又會(huì)造成一些問(wèn)題，如果這個(gè)用戶實(shí)際上就是使用了這么長(zhǎng)時(shí)間，那就是誤殺。
通過(guò)多次實(shí)驗(yàn)，發(fā)現(xiàn).net本身可以提供這種解決方案。步驟如下：
第一：建立global.asax文件， Session_End 事件中寫(xiě)入如下代碼：
復(fù)制代碼 代碼如下:
Hashtable h = (Hashtable)Application["online"];
if (h[Session.SessionID] != null)
h.Remove(Session.SessionID);
Application["online"] = h;
第二：修改web.config文件，在system.web 結(jié)點(diǎn)里面增加
復(fù)制代碼 代碼如下:
<sessionState mode="InProc"></sessionState>
這個(gè)是為了使用global.asax中的session_end事件生效。
第三：頁(yè)面的登錄事件中，判斷登錄用戶是否在服務(wù)端全局變量中存在，存在就不允許登錄，不存在就創(chuàng)建。以下是實(shí)現(xiàn)過(guò)程，登錄按紐的事件中調(diào)用。
復(fù)制代碼 代碼如下:
private void isLogin()
{
Hashtable h = (Hashtable)Application["online"];
if (h == null)
{
h = new Hashtable();
}
//驗(yàn)證用戶是否在Application中存在(是否在線)
IDictionaryEnumerator e1 = h.GetEnumerator();
bool flag = false;
while (e1.MoveNext())
{
if (checkCookie(e1.Value.ToString()))
{
flag = true;
break;
}
}
if (flag)
{
Response.Write("<script defer language='javascript'>alert('This user is online!');history.go(-1);</script>");
}
else
{
loginLogic login = new loginLogic(this.txt_user_id.Text.Trim(), this.txt_password.Text.Trim());
if (!login.getLoginStatus)
{
Response.Write("<script defer language='javascript'>alert('Invalid UserID or password.Please try again.');</script>");
}
else
{
//生成服務(wù)端標(biāo)識(shí)值
DateTime now = DateTime.Now;
string cookieValue = now.Year.ToString() + now.Month.ToString() + now.Day.ToString() + now.Hour.ToString() + now.Minute.ToString() + now.Second.ToString() + now.Millisecond.ToString();
//把userid + 標(biāo)識(shí)值寫(xiě)入全局變量表
h[Session.SessionID] = this.txt_user_id.Text.Trim() + "-" + cookieValue;
Application["Online"] = h;
//把標(biāo)識(shí)值寫(xiě)入客戶端cookie
Response.Cookies["hqs"].Value =cookieValue;
Response.Cookies["hqs"].Expires = DateTime.Now.AddDays(1);
//用戶信息記入session
Session["userid"] = this.txt_user_id.Text.Trim();
Response.Redirect("Manage/index.aspx");
}
}
}
private bool checkCookie(string appValue)
{
bool isExist = false;
if (Request.Cookies["hqs"] != null)
{
string cookieValue = Request.Cookies["hqs"].Value;
char[] sp = new char[1]{'-'};
string appUserid = appValue.Split(sp)[0].ToString();
string appCookie = appValue.Split(sp)[1].ToString();
if (appUserid == this.txt_user_id.Text.Trim() && appCookie != cookieValue)
isExist = true;
}
return isExist;
}
注意：在VS2005的內(nèi)置WEB服務(wù)器中測(cè)試可能有問(wèn)題，還在放在IIS的正式環(huán)境中去測(cè)試.
關(guān)于此方案的說(shuō)明：一般情況下session 的timeout時(shí)間為20分鐘，也就是說(shuō)，如果這個(gè)用戶直接關(guān)掉瀏覽器，然后馬上再登錄，這個(gè)時(shí)間session還沒(méi)有到期，所有不會(huì)觸發(fā)global.asax中的session_end事件，所以會(huì)提示這個(gè)用戶還在線，20分鐘后這個(gè)事件執(zhí)行過(guò)后，會(huì)刪掉這個(gè)不活動(dòng)的用戶，這時(shí)候再登錄就正常了。所以不要認(rèn)為直接關(guān)掉IE后，再登錄進(jìn)不去了，就認(rèn)為這個(gè)方案無(wú)效。
當(dāng)然，session 的timeout 時(shí)間可以修改的，20分鐘不合適可以改。改法如下：
<sessionState mode="InProc" timeout="你認(rèn)為合適的值"></sessionState>
------------------------
續(xù)上篇，現(xiàn)在有新的問(wèn)題了，如果用戶非正常退出那么，session在20分鐘內(nèi)不會(huì)執(zhí)行END事件，也就是說(shuō)用戶還是在線狀態(tài)，那么此用戶再次登錄將不被允許。這顯然有點(diǎn)不合理。這個(gè)方案就顯得不夠完美了，希望大家補(bǔ)充。
補(bǔ)充：第三步的代碼已更新，可以解決這個(gè)問(wèn)題
二、 由于某些原因，在我們的應(yīng)用中會(huì)遇到一個(gè)用戶只能在一個(gè)地方登錄的情況，也就是我們通常所說(shuō)的單點(diǎn)登錄。在ASP.NET中實(shí)現(xiàn)單點(diǎn)登錄其實(shí)很簡(jiǎn)單，下面就把主要的方法和全部代碼進(jìn)行分析。
實(shí)現(xiàn)思路
利用Cache的功能，我們把用戶的登錄信息保存在Cache中，并設(shè)置過(guò)期時(shí)間為Session失效的時(shí)間，因此，一旦Session失效，我們的Cache也過(guò)期；而Cache對(duì)所有的用戶都可以訪問(wèn)，因此，用它保存用戶信息比數(shù)據(jù)庫(kù)來(lái)得方便。
程序代碼
復(fù)制代碼 代碼如下:
string sKey = username.Text.ToString().Trim(); // 得到Cache中的給定Key的值
string sUser = Convert.ToString(Cache[sKey]); // 檢查是否存在
if (sUser == null || sUser == String.Empty)
{
TimeSpan SessTimeOut = new TimeSpan(0, 0, System.Web.HttpContext.Current.Session.Timeout, 0, 0);//取得Session的過(guò)期時(shí)間
HttpContext.Current.Cache.Insert(sKey, sKey, null, DateTime.MaxValue, SessTimeOut, System.Web.Caching.CacheItemPriority.NotRemovable, null);//將值放入cache己方便單點(diǎn)登錄
//成功登錄
}
else if (Cache[sKey].ToString() == sKey)//如果這個(gè)賬號(hào)已經(jīng)登錄
{
ClientScript.RegisterStartupScript(GetType(), "提示", "<script>alert('對(duì)不起,當(dāng)前用戶已經(jīng)登錄');</script>");
return;
}
else
{
Session.Abandon();//這段主要是為了避免不必要的錯(cuò)誤導(dǎo)致不能登錄
}
相關(guān)文章
實(shí)例說(shuō)明asp.net中的簡(jiǎn)單角色權(quán)限控制
權(quán)限控制在信息管理中屬于基本功能，權(quán)限控制中其中以Window權(quán)限為模型的角色用戶（也稱用戶組用戶）模型使用較多。本文以網(wǎng)站管理后臺(tái)權(quán)限控制為例簡(jiǎn)要說(shuō)明。2009-10-10
MVC4制作網(wǎng)站教程第四章 前臺(tái)欄目瀏覽4.5
這篇文章主要為大家詳細(xì)介紹了MVC4制作網(wǎng)站教程，前臺(tái)欄目瀏覽功能實(shí)現(xiàn)代碼，具有一定的參考價(jià)值，感興趣的小伙伴們可以參考一下2016-08-08
Debian 8或Debian 9（64 位）安裝 .NET Core
這篇文章主要為大家詳細(xì)介紹了Debian 8或Debian 9（64 位）安裝 .NET Core，具有一定的參考價(jià)值，感興趣的小伙伴們可以參考一下2018-03-03
.net 讀取項(xiàng)目AssemblyInfo.cs屬性值
.net 讀取項(xiàng)目AssemblyInfo.cs屬性值的實(shí)現(xiàn)代碼。2009-06-06
asp.net 仿微信端菜單設(shè)置實(shí)例代碼詳解
本文通過(guò)實(shí)例代碼給大家介紹了asp.net 仿微信端菜單設(shè)置方法，代碼簡(jiǎn)單易懂，非常不錯(cuò)，具有一定的參考借鑒價(jià)值 ,需要的朋友可以參考下2018-11-11
Asp.net實(shí)時(shí)顯示文本框字?jǐn)?shù)實(shí)現(xiàn)代碼
實(shí)時(shí)顯示文本框字?jǐn)?shù)在日常開(kāi)發(fā)中很常見(jiàn)，也很實(shí)用，接下來(lái)為大家介紹下如何實(shí)現(xiàn)實(shí)時(shí)顯示，感興趣的朋友可以參考下哈，希望可以幫助到你2013-04-04
這幾天用到了三級(jí)聯(lián)動(dòng)，將asp的版本改為PHP的了2009-07-07
超好用輕量級(jí)MVC分頁(yè)控件JPager.Net
本文給大家分享的是一款超好用輕量級(jí)MVC分頁(yè)控件--JPager.Net，小編自己也在使用，非常的不錯(cuò)，推薦給大家。2016-06-06
ASP.NET 頁(yè)面中加添加用戶控件的寫(xiě)法
這篇文章主要介紹了ASP.NET 頁(yè)面中加添加用戶控件的方法,需要的朋友可以參考下2014-03-03
C#.net 微信公眾賬號(hào)接口開(kāi)發(fā)
這篇文章主要介紹了C#.net 微信公眾賬號(hào)接口開(kāi)發(fā),需要的朋友可以參考下2016-05-05