备案控制台
探索云世界
开发者社区 开发与运维 文章 正文

Asp.net中实现同一用户名不能同时登录(单点登录)

2014-10-23 935
版权
版权声明：
本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《 阿里云开发者社区用户服务协议》和 《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写 侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。
简介： 最近找了一些单点登录的，发现了这篇文章，貌似还是可以实现的，先保存了。 Web 项目中经常遇到的问题就是同一用户名多次登录的问题，相应的解决办法也很多，总结起来不外乎这几种解决办法： 将登录后的用户名放到数据库表中； 登录后的用户名放到Session中； 登录后的用户名放到Application中； 登录后的用户名放到Cache中。

最近找了一些单点登录的，发现了这篇文章，貌似还是可以实现的，先保存了。

Web 项目中经常遇到的问题就是同一用户名多次登录的问题，相应的解决办法也很多，总结起来不外乎这几种解决办法：
将登录后的用户名放到数据库表中；
登录后的用户名放到Session中；
登录后的用户名放到Application中；
登录后的用户名放到Cache中。
    一般的这几种方法都是登录了之后，如果没有正常退出，第二次登录将不被允许。这样一般都会存在一个问题：如果用户没有正常退出系统，那么他接下来继续登录的时候，因为Session没有过期等问题，会被拒绝继续登录系统，只能等待Session过期后才能登录。本文介绍的方法是采用类似于MSN登陆的方法，第二次登录时会把第一次的登录注销掉，第一次登录将会类似于MSN弹出：您的帐号已在别处被登录，您被强迫下线的提示信息。
功能实现起来也比较简单：
登录用户名密码验证通过之后输入以下代码：
[csharp] view plain copy print ?
  1. Hashtable hOnline = (Hashtable)Application["Online"]; 
  2. if(hOnline != null)  
  3. {  
  4. IDictionaryEnumerator idE = hOnline.GetEnumerator(); 
  5. string strKey = "";  
  6. while(idE.MoveNext())  
  7. {  
  8. if(idE.Value != null && idE.Value.ToString().Equals(UserID)) 
  9. {  
  10. //already login  
  11. strKey = idE.Key.ToString();  
  12. hOnline[strKey] = "XXXXXX";  
  13. break;  
  14. }  
  15. }  
  16. }  
  17. else  
  18. {  
  19. hOnline = new Hashtable();  
  20. }  
  21. hOnline[Session.SessionID] = UserID;  
  22. Application.Lock();  
  23. Application["Online"] = hOnline;  
  24. Application.UnLock();   
Hashtable hOnline = (Hashtable)Application["Online"];
if(hOnline != null) 
{ 
IDictionaryEnumerator idE = hOnline.GetEnumerator();
string strKey = ""; 
while(idE.MoveNext()) 
{ 
if(idE.Value != null && idE.Value.ToString().Equals(UserID))
{ 
//already login 
strKey = idE.Key.ToString(); 
hOnline[strKey] = "XXXXXX"; 
break; 
} 
} 
} 
else 
{ 
hOnline = new Hashtable(); 
} 
hOnline[Session.SessionID] = UserID; 
Application.Lock(); 
Application["Online"] = hOnline; 
Application.UnLock();
用户登录的时候将登录用户名放在一个全局变量Online，Online为Hashtable结构，Key为SessionID，Value为用户名。每次用户登录时均判断以下要登录的用户名在Online中是不是已经存在，如果存在该用户名已经被登录，将第一个人登录的SessionID对应的用户名强制变更为XXXXXX，表示该登录将被强制注销。
建立一个CommonPage页，系统中所有的页面都继承于CommonPage页，在CommonPage页的后台代码中添加如下代码：
[csharp] view plain copy print ?
  1. override protected void OnInit(EventArgs e) 
  2. {  
  3. Hashtable hOnline = (Hashtable)Application["Online"]; 
  4. if(hOnline != null)  
  5. {  
  6. IDictionaryEnumerator idE = hOnline.GetEnumerator(); 
  7. while(idE.MoveNext())  
  8. {  
  9. if(idE.Key != null && idE.Key.ToString().Equals(Session.SessionID)) 
  10. {  
  11. //already login  
  12. if(idE.Value != null && "XXXXXX".Equals(idE.Value.ToString())) 
  13. {  
  14. hOnline.Remove(Session.SessionID);  
  15. Application.Lock();  
  16. Application["Online"] = hOnline;  
  17. Application.UnLock();  
  18. MessageBox("你的帐号已在别处登录，您被强迫下线！",Login.aspx); 
  19. return false;  
  20. }  
  21. break;  
  22. }  
  23. }  
  24. }  
  25. }   
override protected void OnInit(EventArgs e)
{ 
Hashtable hOnline = (Hashtable)Application["Online"];
if(hOnline != null) 
{ 
IDictionaryEnumerator idE = hOnline.GetEnumerator();
while(idE.MoveNext()) 
{ 
if(idE.Key != null && idE.Key.ToString().Equals(Session.SessionID))
{ 
//already login 
if(idE.Value != null && "XXXXXX".Equals(idE.Value.ToString()))
{ 
hOnline.Remove(Session.SessionID); 
Application.Lock(); 
Application["Online"] = hOnline; 
Application.UnLock(); 
MessageBox("你的帐号已在别处登录，您被强迫下线！",Login.aspx);
return false; 
} 
break; 
} 
} 
} 
}
继承于CommonPage的页面在刷新时都要执行重载的OnInit中的代码，取出Online，找到该用户对应的SessionID，判断SessionID里对应的用户名是否变更，如果变更，就强迫下线，清掉Session，转到Login画面。
最后需要在Session过期或者退出系统时释放资源，在Global.asax文件中的Session_End中添加如下代码：
[csharp] view plain copy print ?
  1. Hashtable hOnline = (Hashtable)Application["Online"]; 
  2. if(hOnline[Session.SessionID] != null) 
  3. {  
  4. hOnline.Remove(Session.SessionID);  
  5. Application.Lock();  
  6. Application["Online"] = hOnline;  
  7. Application.UnLock();  
  8. }   
Hashtable hOnline = (Hashtable)Application["Online"];
if(hOnline[Session.SessionID] != null)
{ 
hOnline.Remove(Session.SessionID); 
Application.Lock(); 
Application["Online"] = hOnline; 
Application.UnLock(); 
}
如果用户不正常退出后重登录，因为重登录的优先级大，不会影响用户的登录，而不正常退出的用户占用的资源会在Session过期后自动清除，不会影响系统的性能。
为保证WEB系统安全，需要具有单点登录检测功能，Google了一下做了小小修改。
1)密码验证后：
[csharp] view plain copy print ?
  1. Hashtable hOnline = (Hashtable)Application["Online"];  
  2.                   if (hOnline != null)  
  3.                   {  
  4.                    int i = 0;  
  5.                     while (i<hOnline.Count) //因小BUG所以增加此判断，强制查询到底 
  6.                       {  
  7.                       IDictionaryEnumerator idE = hOnline.GetEnumerator();  
  8.                       string strKey = "";  
  9.                       while (idE.MoveNext())  
  10.                       {  
  11.                           if (idE.Value != null && idE.Value.ToString().Equals(this.username.Text)) 
  12.                           {  
  13.                               //already login              
  14.                               strKey = idE.Key.ToString();  
  15.                               hOnline[strKey] = "XXXXXX";  
  16.                               break;  
  17.                           }  
  18.                       }  
  19.                       i = i + 1; 
  20.                       }  
  21.                   }  
  22.                   else  
  23.                   {  
  24.                       hOnline = new Hashtable();  
  25.                   }  
  26.                   hOnline[Session.SessionID] = this.username.Text;  
  27.                   Application.Lock();  
  28.                   Application["Online"] = hOnline;  
  29.                   Application.UnLock();  
  30.                   //用户登录的时候将登录用户名放在一个全局变量Online，Online为Hashtable结构，  
  31.                   //Key为SessionID，Value为用户名。每次用户登录时均判断以下要登录的用户名在Online中是不是已经存在， 
  32.                   //如果存在该用户名已经被登录，将第一个人登录的SessionID对应的用户名强制变更为XXXXXX，表示该登录将被强制注销  
   Hashtable hOnline = (Hashtable)Application["Online"]; 
                     if (hOnline != null) 
                     { 
                      int i = 0; 
                       while (i<hOnline.Count) //因小BUG所以增加此判断，强制查询到底
                         { 
                         IDictionaryEnumerator idE = hOnline.GetEnumerator(); 
                         string strKey = ""; 
                         while (idE.MoveNext()) 
                         { 
                             if (idE.Value != null && idE.Value.ToString().Equals(this.username.Text))
                             { 
                                 //already login             
                                 strKey = idE.Key.ToString(); 
                                 hOnline[strKey] = "XXXXXX"; 
                                 break; 
                             } 
                         } 
                         i = i + 1;
                         } 
                     } 
                     else 
                     { 
                         hOnline = new Hashtable(); 
                     } 
                     hOnline[Session.SessionID] = this.username.Text; 
                     Application.Lock(); 
                     Application["Online"] = hOnline; 
                     Application.UnLock(); 
                     //用户登录的时候将登录用户名放在一个全局变量Online，Online为Hashtable结构， 
                     //Key为SessionID，Value为用户名。每次用户登录时均判断以下要登录的用户名在Online中是不是已经存在，
                     //如果存在该用户名已经被登录，将第一个人登录的SessionID对应的用户名强制变更为XXXXXX，表示该登录将被强制注销
2)建立一个CommonPage页，系统中所有的页面都继承于CommonPage页( public partial class index : CommonPage)，在CommonPage页的后台代码中添加如下代码：
[csharp] view plain copy print ?
  1. using System;  
  2. using System.Data;  
  3. using System.Configuration;  
  4. using System.Web;  
  5. using System.Web.Security;  
  6. using System.Web.UI;  
  7. using System.Web.UI.WebControls;  
  8. using System.Web.UI.WebControls.WebParts;  
  9. using System.Web.UI.HtmlControls;  
  10. using System.Collections; 
  11. /// <summary>  
  12. /// CommonPage 防止用户多点登录  
  13. /// </summary>  
  14. public class CommonPage: System.Web.UI.Page  
  15. {  
  16.      public CommonPage()  
  17. {  
  18.    //  
  19.    // TODO: 在此处添加构造函数逻辑  
  20.    //  
  21. }  
  22.    override protected void OnInit(EventArgs e)  
  23.      {  
  24.          Hashtable hOnline = (Hashtable)Application["Online"];  
  25.          if (hOnline != null)  
  26.          {  
  27.              IDictionaryEnumerator idE = hOnline.GetEnumerator();  
  28.              while (idE.MoveNext())  
  29.              {  
  30.                  if (idE.Key != null && idE.Key.ToString().Equals(Session.SessionID)) 
  31.                  {  
  32.                      //already login  
  33.                      if (idE.Value != null && "XXXXXX".Equals(idE.Value.ToString())) 
  34.                      {  
  35.                          hOnline.Remove(Session.SessionID);  
  36.                          Application.Lock();  
  37.                          Application["Online"] = hOnline;  
  38.                          Application.UnLock();  
  39.                         string js = "<script language=javascript>alert('{0}');window.location.replace('{1}')</script>"; 
  40.                          Response.Write(string.Format(js, "帐号已在别处登录 ，你将被强迫下线（请保管好自己的用户密码）！", "logout.aspx?cname=noadmin")); 
  41.  
  42.                          return;  
  43.                      }  
  44.                      break;  
  45.                  }  
  46.              }  
  47.          }  
  48.      }  
  49. }   
using System; 
using System.Data; 
using System.Configuration; 
using System.Web; 
using System.Web.Security; 
using System.Web.UI; 
using System.Web.UI.WebControls; 
using System.Web.UI.WebControls.WebParts; 
using System.Web.UI.HtmlControls; 
using System.Collections;
/// <summary> 
/// CommonPage 防止用户多点登录 
/// </summary> 
public class CommonPage: System.Web.UI.Page 
{ 
     public CommonPage() 
{ 
   // 
   // TODO: 在此处添加构造函数逻辑 
   // 
} 
   override protected void OnInit(EventArgs e) 
     { 
         Hashtable hOnline = (Hashtable)Application["Online"]; 
         if (hOnline != null) 
         { 
             IDictionaryEnumerator idE = hOnline.GetEnumerator(); 
             while (idE.MoveNext()) 
             { 
                 if (idE.Key != null && idE.Key.ToString().Equals(Session.SessionID))
                 { 
                     //already login 
                     if (idE.Value != null && "XXXXXX".Equals(idE.Value.ToString()))
                     { 
                         hOnline.Remove(Session.SessionID); 
                         Application.Lock(); 
                         Application["Online"] = hOnline; 
                         Application.UnLock(); 
                        string js = "<script language=javascript>alert('{0}');window.location.replace('{1}')</script>";
                         Response.Write(string.Format(js, "帐号已在别处登录 ，你将被强迫下线（请保管好自己的用户密码）！", "logout.aspx?cname=noadmin"));

                         return; 
                     } 
                     break; 
                 } 
             } 
         } 
     } 
}
继承于CommonPage的页面在刷新时都要执行重载的OnInit中的代码，取出Online，找到该用户对应的SessionID，判断SessionID里对应的用户名是否变更，如果变更，就强迫下线，清掉Session，转到Login画面。
3)最后需要在Session过期或者退出系统时释放资源，在Global.asax文件中的Session_End中添加如下代码：
[csharp] view plain copy print ?
  1. Hashtable hOnline = (Hashtable)Application["Online"];  
  2.    if(hOnline[Session.SessionID] != null)  
  3.    {  
  4.      hOnline.Remove(Session.SessionID);  
  5.      Application.Lock();  
  6.      Application["Online"] = hOnline;  
  7.      Application.UnLock();  
  8.    }   
文章标签：
Web App开发
开发工具
IDE
C#
.NET
关键词：
.NET单点登录
.NET登录
ASP.NET登录
ASP登录
ASP.NET单点登录
fuyifang
目录
相关文章
编程乐趣
|
6月前
|
开发框架 缓存 前端开发
基于.NetCore+React单点登录系统
基于.NetCore+React单点登录系统
编程乐趣
39 0
意愿三七
|
开发框架 .NET 数据安全/隐私保护
【ASP.NET】通过Web.config实现登录
本文是通过authentication（认证访问者） 和 authorization（ 访问权限），来实现一个简单的判断用户账号密码是否正确。
意愿三七
85 0
【ASP.NET】通过Web.config实现登录
阿里云马甲哥
|
Web App开发 开发框架 Kubernetes
临近年关，修复ASP.NET Core因浏览器内核版本引发的单点登录故障
经过测试， 出现单点登陆故障的是搜狗、360等双核浏览器(默认使用Chrome内核)， 较新式的Edge、Chrome、Firefox均未出现此障碍。
阿里云马甲哥
146 0
临近年关，修复ASP.NET Core因浏览器内核版本引发的单点登录故障
课间一起牛
|
JavaScript 开发工具 数据安全/隐私保护
使用.net 和Selenium模拟百度登录
使用自动化技术来模拟下百度登录
课间一起牛
202 0
使用.net 和Selenium模拟百度登录
幸运券发放
|
存储 开发框架 安全
用最简单的方式在ASP.NET Core应用中实现认证、登录和注销
幸运券发放
606 0
杰克.陈
|
.NET 数据安全/隐私保护 索引
ASP.NET Core 登录登出 - ASP.NET Core 基础教程 - 简单教程，简单编程
原文:ASP.NET Core 登录登出 - ASP.NET Core 基础教程 - 简单教程，简单编程 ASP.NET Core 登录登出 上一章节我们总算完善了注册的功能，而且也添加了一个用户，现在，我们是时候继续完善登录登出功能了。
杰克.陈
1612 0
杰克.陈
|
.NET 开发框架 数据格式
ASP.NET CORE系列【四】基于Claim登录授权
原文:ASP.NET CORE系列【四】基于Claim登录授权 介绍  关于什么是Claim？   可以看看其他大神的文章：  http://www.cnblogs.com/jesse2013/p/aspnet-identity-claims-based-authentication-and-owin.
杰克.陈
3068 0
calvink
|
数据库 数据安全/隐私保护
Microsoft.AspNet.Identity 自定义使用现有的表—登录实现
Microsoft.AspNet.Identity是微软新引入的一种membership框架,也是微软Owin标准的一个实现。Microsoft.AspNet.Identity.EntityFramework则是Microsoft.AspNet.Identity的数据提供实现。
calvink
788 0
calvink
|
.NET 数据安全/隐私保护 开发框架
Asp.Net Form验证不通过,重复登录（.net4,4.5form验证兼容性问题）
问题产生根源： 当然，其实应该需要保持线上所有机器环境一致！可是，写了一个小程序。使用的是4.5，aysnc/await实在太好用了，真心不想把代码修改回去。   so，动了念头，在这台服务器上装个4.5，ms不是说了么，4.5和4.0是高度兼容的。
calvink
881 0
亚丁号
|
4月前
|
开发框架 前端开发 .NET
ASP.NET CORE 3.1 MVC“指定的网络名不再可用\企图在不存在的网络连接上进行操作”的问题解决过程
ASP.NET CORE 3.1 MVC“指定的网络名不再可用\企图在不存在的网络连接上进行操作”的问题解决过程
亚丁号
45 0

热门文章

最新文章

  • 1
    C#/.NET/.NET Core优秀项目和框架2024年3月简报
  • 2
    r语言中对LASSO回归，Ridge岭回归和弹性网络Elastic Net模型实现-4
  • 3
    【干货】Java开发者快速上手.NET指南
  • 4
    .NET开源免费、功能强大的 Windows 截图录屏神器
  • 5
    对象存储oss使用问题之OSS SDK .net 使用下载例程报错如何解决
  • 6
    .NET开源、免费、强大的交互式绘图库
  • 7
    .NET开源免费的Windows快速文件搜索和应用程序启动器
  • 8
    .NET开源快速、强大、免费的电子表格组件
  • 9
    .NET开源、免费、跨平台的Git可视化管理工具
  • 10
    r语言中对LASSO回归，Ridge岭回归和弹性网络Elastic Net模型实现-1
  • 1
    ASP.NET体检中心源码，实现检前、检中、检后全流程管理
    36
  • 2
    C# .NET面试系列七：ASP.NET Core
    72
  • 3
    C# .NET面试系列六：ASP.NET MVC
    101
  • 4
    ASP.NET云LIS区域检验云SaaS平台源码
    48
  • 5
    ASP.NET实验室LIS系统源码 Oracle数据库
    41
  • 6
    ASP.NET WEB+EntityFramework数据持久化——考核练习库——1、用户管理系统(考点：查询列表、增加、删除)
    72
  • 7
    ASP.NET WEB项目中GridView与Repeater数据绑定控件的用法
    34
  • 8
    ASP.NET WEB——项目中Cookie与Session的用法
    39
  • 9
    ASP.NET WEB——项目创建与文件上传操作
    48
  • 10
    ASP.NET Web——GridView完整增删改查示例(全篇幅包含sql脚本)大二结业考试必备技能
    37

    • 相关电子书

    更多
  • 安全机制与User账户身份验证实战
  • 低代码开发师（初级）实战教程
  • 阿里巴巴DevOps 最佳实践手册
    • 下一篇
    2024年阿里云免费云服务器及学生云服务器申请教程参考