如何在django中防止多用戶登錄（注意：當第一個用戶登錄時，防止第二個用戶登錄）

Question

我正在使用 django auth 模塊開發 Django 應用程序，並希望防止使用相同的用戶名和密碼進行多次登錄。

它應該防止使用相同的用戶名和密碼在不同的機器上多次登錄。 當第二個用戶嘗試使用同一帳戶登錄時，除非第一個 logout ，否則第二個用戶不應獲得訪問權限。

Answer 1

也許你可以做這樣的事情（基於這個answer ）：

首先，有一個模型來連接會話和用戶：

from django.conf import settings
from django.db import models
from django.contrib.sessions.models import Session

class UserSession(models.Model):
    user = models.ForeignKey(settings.AUTH_USER_MODEL, on_delete=models.CASCADE)
    session = models.OneToOneField(Session, on_delete=models.CASCADE)

然后創建您的自定義身份驗證方法（創建custom backend ）：

from django.contrib.auth.backends import ModelBackend

class MyBackend(ModelBackend):
    def authenticate(self, request, username=None, password=None, **kwargs):
         if Session.objects.filter(usersession__user__username=username).exists():
             return None
         else:
             user = super().authenticate(request, username=username, password=password, **kwargs)
             if user:
                  request.session.save()
                  UserSession.objects.get_or_create(
                       user=user,
                       session=Session.objects.get(pk=request.session.session_key)
                  )
             return user

然后在settings.py使用這個后端：

AUTHENTICATION_BACKENDS = ['path.to.MyBackend']