asp.net限制Session用户的重复登陆

2012 年 10 月 27 日4970

欢迎进入.NET社区论坛,与300万技术人员互动交流 >>进入

asp.net怎么限制Session用户的重复登陆,返回名密码验证通过之后输入以下代码:

Hashtable hOnline = (Hashtable)Application[“Online”];

if(hOnline != null)

{

IDictionaryEnumerator idE = hOnline.GetEnumerator();

string strKey = “”;

while(idE.MoveNext())

{

if(idE.Value != null && idE.Value.ToString()。Equals(UserID))

{

//already login

strKey = idE.Key.ToString();

hOnline[strKey] = “XXXXXX”;

break;

}

}

}

else

{

hOnline = new Hashtable();

}

hOnline[Session.SessionID] = UserID;

Application.Lock();

Application[“Online”] = hOnline;

Application.UnLock();

用户登陆的时候将返回名放在一个全局变量Online,Online为Hashtable结构,Key为SessionID,Value为用户名。每次用户登陆时均判断以下要登陆的用户名在Online中是不是已经存在,如果存在该用户名已经被登陆,将第一个人登陆的SessionID对应的用户名强制变更为XXXXXX,表示该登陆将被强制注销。

建立一个CommonPage页,系统中所有的页面都继承于CommonPage页,在CommonPage页的后台代码中添加如下代码:

override protected void OnInit(EventArgs e)

{

Hashtable hOnline = (Hashtable)Application[“Online”];

if(hOnline != null)

{

IDictionaryEnumerator idE = hOnline.GetEnumerator();

while(idE.MoveNext())

{

if(idE.Key != null && idE.Key.ToString()。Equals(Session.SessionID))

{

//already login

if(idE.Value != null && “XXXXXX”.Equals(idE.Value.ToString()))

{

hOnline.Remove(Session.SessionID);

Application.Lock();

Application[“Online”] = hOnline;

Application.UnLock();

MessageBox(“你的帐号已在别处登陆,你被强迫下线!”,Login.aspx);

return false;

}

break;

}

}

}

}

继承于CommonPage的页面在刷新时都要执行重载的OnInit中的代码,取出Online,找到该用户对应的SessionID,判断SessionID里对应的用户名是否变更,如果变更,就强迫下线,清掉Session,转到Login画面。

最后需要在Session过期或者退出系统时释放资源,在Global.asax文件中的Session_End中添加如下代码:

Hashtable hOnline = (Hashtable)Application[“Online”];

if(hOnline[Session.SessionID] != null)

{

hOnline.Remove(Session.SessionID);

Application.Lock();

Application[“Online”] = hOnline;

Application.UnLock();

}

如果用户不正常退出后重登陆,因为重登陆的优先级大,不会影响用户的登陆,而不正常退出的用户占用的资源会在Session过期后自动清除,不会影响系统的性能。

【责编:ivy】

0 0
51La
Loading...