JavaWeb如何實現(xiàn)限制單個賬號多處登錄

更新時間：2024年08月13日 14:33:09 作者：咕嚕咕嚕da

這篇文章主要介紹了JavaWeb如何實現(xiàn)限制單個賬號多處登錄問題,具有很好的參考價值,希望對大家有所幫助,如有錯誤或未考慮完全的地方,望不吝賜教

知識點

思路如下：

演示

具體實現(xiàn)：

1.維護一個map集合

public class LoginUserMap {
    private static Map<String, String> loginUserMap = new ConcurrentHashMap<String, String>();
    /**
     * set方法
     *
     * @param loginId   用戶唯一標(biāo)識,用戶名或者用戶Id
     * @param sessionId sessionId
     */
    public static void setLoginUserMap(String loginId, String sessionId) {
        loginUserMap.put(loginId, sessionId);
    }
    /**
     * get方法
     *
     * @return
     */
    public static Map<String, String> getLoginUserMap() {
        return loginUserMap;
    }
    /**
     * 根據(jù)sessionId移除map中的值
     *
     * @param sessionId
     */
    public static void removeUser(String sessionId) {
        for (Map.Entry<String, String> entry : loginUserMap.entrySet()) {
            if (sessionId.equals(entry.getValue())) {
                loginUserMap.remove(entry.getKey());
                break;
            }
        }
    }
    /**
     * 判斷用戶是否在map中
     *
     * @param loginId
     * @param sessionId
     * @return
     */
    public static boolean isInLoginUsers(String loginId, String sessionId) {
        return (loginUserMap.containsKey(loginId) && sessionId.equals(loginUserMap.get(loginId)));
    }

2.實現(xiàn)一個session監(jiān)聽

session銷毀能及時更新map

@WebListener
public class SessionListener implements HttpSessionListener {
    private Logger logger=LoggerFactory.getLogger(SessionListener.class);
    @Override
    public void sessionCreated(HttpSessionEvent httpSessionEvent) {

    }
    @Override
    public void sessionDestroyed(HttpSessionEvent httpSessionEvent) {
        HttpSession session = httpSessionEvent.getSession();
        String sessionId = session.getId();
        //session銷毀時消除loginUserMap中的sessionId
        LoginUserMap.removeUser(sessionId);
        logger.info("session銷毀,sessionId:"+sessionId);
    }
}

3.定義過濾器

可自定義一個過濾器，但要排除登錄請求(略)，核心代碼如下

 				//判斷是否重復(fù)登錄
                String loginName = username.getLoginName();//獲取用戶唯一標(biāo)識
                //判斷當(dāng)前用戶session是否改變
                if (!LoginUserMap.isInLoginUsers(loginName,session.getId())) {
                     //定義自己的實現(xiàn)方式,被擠下線,我的是:
                    //session發(fā)送改變,表示別處登錄
                    //被擠下線,清除session,提示信息,實現(xiàn)跳轉(zhuǎn)
                    request.setAttribute("online",false);
                    request.getRequestDispatcher("/logout.do").forward(request,response);
                    return;
                }
                chain.doFilter(new XssHttpSerlet((HttpServletRequest) request), response);

4.注冊監(jiān)聽和過濾器

    <filter>
        <filter-name>LoginLimitFilter</filter-name>
        <filter-class>io.github.brightloong.loginlimite.LoginLimitFilter</filter-class>
    </filter>
    <filter-mapping>
        <filter-name>LoginLimitFilter</filter-name>
        <url-pattern>/*</url-pattern>
    </filter-mapping>

另外，可以設(shè)置輪詢的方式判斷，讓用戶及時下線，但消耗資源，我采取的是請求失敗跳轉(zhuǎn)的方式，直接調(diào)用退出登錄的接口