.NET 單點登錄解決方案
2024-07-10 12:44:34
供稿：網友
這里指的單點，泛指在WEB服務端，一個賬戶同一時刻只能存在一個票據！
大家開發中可能都碰到的一個問題，怎么使同一個用戶，在同一時間內只允許登錄一次。
很多人都會想到在數據庫中用一個標識字段，登錄進去置1,退出置0,登錄時判斷這個字段，如果是1就說明此用戶在線，不允許登錄，這個方案看似有效，但在實際使用中發現問題很多，比如，用戶不是通過程序中的退出按紐退出，而是直接關閉IE，這樣的話，下次登錄時數據庫里此用戶還在線呢，這個用戶就無法登錄，當然也有一些辦法可以解決這個問題：增加一個定時作業，定期復位那些長時間在線的用戶，這樣又會造成一些問題，如果這個用戶實際上就是使用了這么長時間，那就是誤殺。
通過多次實驗，發現.net本身可以提供這種解決方案。步驟如下：
第一：建立global.asax文件， Session_End 事件中寫入如下代碼：
代碼如下:
Hashtable h = (Hashtable)Application["online"];
if (h[Session.SessionID] != null)
h.Remove(Session.SessionID);
Application["online"] = h;
第二：修改web.config文件，在system.web 結點里面增加
代碼如下:
<sessionState mode="InProc"></sessionState>
這個是為了使用global.asax中的session_end事件生效。
第三：頁面的登錄事件中，判斷登錄用戶是否在服務端全局變量中存在，存在就不允許登錄，不存在就創建。以下是實現過程，登錄按紐的事件中調用。
代碼如下:
private void isLogin()
{
Hashtable h = (Hashtable)Application["online"];
if (h == null)
{
h = new Hashtable();
}
//驗證用戶是否在Application中存在(是否在線)
IDictionaryEnumerator e1 = h.GetEnumerator();
bool flag = false;
while (e1.MoveNext())
{
if (checkCookie(e1.Value.ToString()))
{
flag = true;
break;
}
}
if (flag)
{
Response.Write("<script defer language='javascript'>alert('This user is online!');history.go(-1);</script>");
}
else
{
loginLogic login = new loginLogic(this.txt_user_id.Text.Trim(), this.txt_password.Text.Trim());
if (!login.getLoginStatus)
{
Response.Write("<script defer language='javascript'>alert('Invalid UserID or password.Please try again.');</script>");
}
else
{
//生成服務端標識值
DateTime now = DateTime.Now;
string cookieValue = now.Year.ToString() + now.Month.ToString() + now.Day.ToString() + now.Hour.ToString() + now.Minute.ToString() + now.Second.ToString() + now.Millisecond.ToString();
//把userid + 標識值寫入全局變量表
h[Session.SessionID] = this.txt_user_id.Text.Trim() + "-" + cookieValue;
Application["Online"] = h;
//把標識值寫入客戶端cookie
Response.Cookies["hqs"].Value =cookieValue;
Response.Cookies["hqs"].Expires = DateTime.Now.AddDays(1);
