防止多次登录CakePHP3

Question

我已经完成了CakePHP3 Blog教程 。 现在，我想防止用户在同一台​​计算机上多次登录。 我的意思是，登录后，用户必须注销才能再次访问登录操作。 我怎样才能做到这一点？

Answer 1

遇到了完全相同的问题，这就是我如何解决它。 在您的AppController中，将其添加到您的initialize函数中：

$this->loadComponent('Auth', [
        'authenticate' => [
            'Form' => [
                'fields' => [
                    'username' => 'username',
                    'password' => 'password'
                ]
            ]
        ],
        'loginAction' => [
            'controller' => 'Users',
            'action' => 'login'
        ],
    ]);

这基本上迫使用户先登录。

在处理登录的控制器中，我添加了以下内容：

if($this->Auth->user()){
        $this->Flash->error(__('You are already logged in!'));
        return $this->redirect(['controller' => 'index']);
    }

这将检查是否已经有用户登录，如果已登录，则将其重定向到主页。

Answer 2

AuthComponent::identify()

您需要使用请求中提供的凭据手动调用$this->Auth->identify()来标识用户。 然后使用$this->Auth->setUser()登录用户，即，将用户信息保存到会话中。 对用户进行身份验证时，将按照附加的身份验证对象的附加顺序对其进行检查。 一旦这些对象之一可以识别用户，就不会再检查其他对象。 用于处理登录表单的示例登录功能可能类似于：

public function login()
{
if ($this->request->is('post')) {
    $user = $this->Auth->identify();
    if ($user) {
        $this->Auth->setUser($user);
        return $this->redirect($this->Auth->redirectUrl());
    } else {
        $this->Flash->error(__('Username or password is incorrect'), [
            'key' => 'auth'
        ]);
    }
}
}

上面的代码将尝试通过使用POST数据首先识别用户。 如果成功，我们将用户信息设置为会话，以使其在请求中持久存在，然后重定向到他们正在访问的最后一页或在loginRedirect配置中指定的URL。 如果登录失败，则会设置一条闪存消息。

参考此身份验证会话