如何在asp.net mvc 4.0中将用户从同一个用户名和密码限制为两个系统/浏览器的逻辑？

Question

我创建了一个asp.net mvc4网站。 我也实现了表单身份验证。 在这个网站我想同时阻止访问我的网站客户端（如果我的网站的客户已经在计算机上打开了他或她的帐户，那么该客户端无法获得任何权限在该网站上打开同一个网站同时在其他计算机或同一系统的任何其他浏览器中）。

我想向用户提供一项付费服务​​，我不希望他与许多人分享他的用户名和密码，以便同时使用我的服务而无需支付费用。 请尽快帮帮我

我该如何实现呢。 我是否需要在数据库中维护一些登录信息，或者是否有可用的内置工具。

Answer 1

据我所知，没有任何内置，但您可能能够实现自己的ASP.NET授权提供程序版本。

成功登录后，您需要将FormsAuthenticationTicket的值存储在数据库中，并将其与您的用户记录相关联。

在每个页面加载时，您需要根据该用户的数据库记录检查故障单的值。 如果不匹配，用户将被注销。

如果用户A和用户B使用相同的凭据，则使用此方法，用户A已登录，如果用户B随后登录，则会使用户A的会话无效，并且他们无法同时查看内容。 您还可以在会话被覆盖时记录活动，以及IP地址和用户代理，以帮助您识别共享帐户详细信息的用户。

Answer 2

此功能不是内置的。

我会在“User”表中添加一个“IsLoggedIn”位列。 然后，您可以检查此列以查看是否应允许用户进入。

问题是要知道该标志何时应该设置为false。 如果用户单击“注销”或“在会话结束时”事件，将标志设置为false很容易，但我认为你会遇到不够好的情况。 例如，如果用户从笔记本电脑登录并且笔记本电脑的电池发生故障，您将无法从客户端收到用户已离开的任何通知......

Answer 3

我认为大卫已经给出了大部分的想法（+1），但是对于关闭浏览器而不注销的问题，您可以在window.unload()事件中处理它以在表中设置标志。