当一个用户登录asp.net时，是否限制多用户从同一台计算机登录Web应用程序？

Question

当两个用户都使用同一台计算机时，我必须限制新用户同时登录到该系统中的一个用户。 （即，如果一个用户登录，那么如果另一个用户尝试从同一台计算机登录，我应限制第二个用户登录同一台计算机）

我考虑过Mac ID验证，但无法进入C＃（无法使用active-x javascript获取ID）。是否可以使用Cookie进行跟踪。

任何人都可以为此提出一些解决方案。

Answer 1

使用Windows身份验证并维护用户会话，并在登录时进行检查！！

要么

使用Cookie进行表单身份验证（无论它们是否持久）都是基于浏览器会话的（持久性cookie当然可以在同一浏览器的多个会话（在同一台计算机上的同一用户帐户）上工作。或两台机器上的浏览器等），就形式认证而言，将被视为不同的范围。

因此，用户可以从不同的浏览器会话进行多次登录，而退出其中一个不会影响其他登录。 是否允许同一用户进行多个并发登录取决于Web应用程序。 例如，在线银行站点将只限于一个用户会话-因此，如果用户从其他会话登录，则较早的会话将无效（即，用户已注销）。 为此，必须在ASP.NET中编写自定义实现-典型的实现将使每个用户会话条目都进入数据库（无论如何通常是审计目的所必需的）-因此，每当添加新条目时，都要进行检查以查看是否有任何条目同一用户的活动会话，如果是，则将该会话标记​​为非活动。 每个请求都将检查当前用户会话是否处于活动状态，否则，它将向用户标记该消息。

Answer 2

上述场景的实现可以根据需要进行变化。 我可以通过将user session以及IP address保存在数据库中来实现此目的。 现在，每当有新请求出现时，我都会检查此计算机上是否存在任何活动会话。 如果是，那么我将不允许新用户登录。

您也可以将此信息保存在cookie中，但是如果用户删除cookie，则将允许他登录。

Answer 3

尝试这个 ：

global.asax源代码

 private int mnSessionMinutes = 2;
 private string msSessionCacheName="SessionTimeOut";

public void InsertSessionCacheItem(string sUserID)
{

   try
     {
         if (this.GetSessionCacheItem(sUserID) != "") { return; }
         CacheItemRemovedCallback oRemove = new CacheItemRemovedCallback(this.SessionEnded);
         System.Web.HttpContext.Current.Cache.Insert(msSessionCacheName + sUserID,sUserID,null, DateTime.MaxValue, 

TimeSpan.FromMinutes(mnSessionMinutes),CacheItemPriority.High,oRemove);
      }
      catch (Exception e) { Response.Write(e.Message); }
}

public string GetSessionCacheItem(string sUserID)
{
      string sRet="";

      try
       {
         sRet = (string)System.Web.HttpContext.Current.Cache[msSessionCacheName + sUserID];
         if (sRet == null) { sRet = ""; }
        }
       catch (Exception) { }
       return sRet;
}


public void SessionEnded(string key, object val, CacheItemRemovedReason r)
{

    string sUserID="";
    string sSessionTest="";

   try
    {
      sSessionTest = Session["Test"].ToString();
    }
    catch (Exception e) { sSessionTest = e.Message;}

    try
    {

        sUserID = (string)val;
     // Make sure your SMTP service has started in order for this to work

        System.Web.Mail.MailMessage message = new System.Web.Mail.MailMessage();

        message.Body = "your session has ended for user : " + sUserID + " - Session String: " + sSessionTest;
        message.To = "your email goes here";
        message.From = "info@eggheadcafe.com";
        message.BodyFormat = System.Web.Mail.MailFormat.Text;
        message.Subject = "Session On End";

        System.Web.Mail.SmtpMail.Send(message);     

        message = null;

     }
     catch (Exception) { }

}

default.aspx源代码

<script Language="C#" runat="server">

 protected string msUserID = "201";
 protected string msSessionCacheValue="";

 protected void Page_Load(object sender, EventArgs e) { ProcessPage(); }

 public void ProcessPage()
 {
    Session["Test"] = "test string to see if session variables still exist after app recycle.";

    ((global_asax)Context.ApplicationInstance).InsertSessionCacheItem(msUserID);

   // Test to access the cache and make sure it still exists
    msSessionCacheValue = ((global_asax)Context.ApplicationInstance).GetSessionCacheItem(msUserID);
 }

</script>   

<HTML><BODY>

 <table border="0" align="center" cellpadding="2" cellspacing="2" width="70%">
  <tr><td><br></td></tr>
  <tr><td><br></td></tr>
  <tr><td align="left">Close the browser and wait for email notification</td></tr>
  <tr><td><br></td></tr>
  <tr><td align="left"><a href=default.aspx target=_self>Redirect to this page to reaccess the cache</a></td></tr>
  <tr><td><br></td></tr>
  <tr><td align="left"><%=  Session["Test"].ToString()  %></td></tr>
  <tr><td><br></td></tr>
  <tr><td align="left"><%= msSessionCacheValue %></td></tr>
 </table>

</body></html>

我认为您也许可以使用缓存来做到这一点。 您没有给出具体方案，所以我不会给出具体答案。 但您可以查看以下教程。

防止在ASP.NET中多次登录

防止使用ASP.NET中的缓存进行多次登录

Answer 4

如果用户使用不同的浏览器，那么我认为这是不可能的，但是对于同一个浏览器，如果您遇到此问题，那么无论您使用什么登录页面登录用户，都可能会错过检查用户会话/ cookie的权限。

例如在login.aspx页面上，如果我得到我的cookie / session null，则表示用户已注销。 否则，我应该在登录后将用户重定向到页面（当用户已经登录时，不允许用户停留在login.aspx上）