限制同一用户从其他PC登录

Question

我正在学习 ASP.NET Identity，我想限制同一个用户在不同的 PC 上登录（通过 IP 地址），我可以通过 Session 来完成，但是使用 ASP.NET Identity 我需要一个建议。 谢谢

Answer 1

您可以通过Request.UserHostAddress获取用户的 IP 地址。 如果您在本地主机服务器上，那么结果将是::1因为这是本地主机的 IPv6 结果。

您可以通过将用户数据添加到 IdentityModel 类来将 IP 地址保存给用户。 例如

public class ApplicationUser : IdentityUser
{
    public string IP { get; set; } 
}

然后，您可以通过在注册时请求他们的 IP 来将 IP 地址保存到用户配置文件中。 您可以通过更改注册时保存到数据库的数据来实现。 在帐户控制器注册方法中执行此操作。

var user = new ApplicationUser { UserName = model.Email, Email = model.Email,
IP = Request.UserHostAddress };

完成后，您可以将登录方法更改为如下所示：

[HttpPost]
[AllowAnonymous]
[ValidateAntiForgeryToken]
public async Task<ActionResult> Login(LoginViewModel model, string returnUrl)
{
    if (!ModelState.IsValid)
    {
        return View(model);
    }

    var result = await SignInManager.PasswordSignInAsync(model.Email, model.Password, model.RememberMe, shouldLockout: false);
    var user = await UserManager.FindByNameAsync(model.Email);
    var IP = Request.UserHostAddress;

    if (IP != user.IP)
    {
        result = SignInStatus.Failure;
        ModelState.AddModelError("", "Log in with your original computer");
        return View(model);
    }

    switch (result)
    {
        case SignInStatus.Success:
            return RedirectToLocal(returnUrl);

        case SignInStatus.LockedOut:
            return View("Lockout");

        case SignInStatus.RequiresVerification:
            return RedirectToAction("SendCode", new { ReturnUrl = returnUrl, RememberMe = model.RememberMe });

        case SignInStatus.Failure:
        default:
            ModelState.AddModelError("", "Invalid login attempt.");
            return View(model);
    }
}

应该这样做。 不要忘记在包管理器控制台中运行update-database 。