在線客服
24小時免費咨詢電話:18978941786
客服時間:上午9:30~下午6點
Asp.net中防止用戶多次登錄的方法
收藏 分享 發(fā)布日期:2012-2-12 16:30:51 編輯:admin 文章來源: 點擊率:
在web開發(fā)時,有的系統(tǒng)要求同一個用戶在同一時間只能登錄一次,也就是如果一個用戶已經(jīng)登錄了,在退出之前如果再次登錄的話需要報錯。
常見的處理方法是,在用戶登錄時,判斷此用戶是否已經(jīng)在Application中存在,如果存在就報錯,不存在的話就加到Application中(Application是所有Session共有的,整個web應用程序唯一的一個對象):
以下是引用片段:
stringstrUserId=txtUser.Text;
ArrayListlist=Application.Get("GLOBAL_USER_LIST")asArrayList;
if(list==null)
{
list=newArrayList();
}
for(inti=0;i<list.Count;i++)
{
if(strUserId==(list[i]asstring))
{
//已經(jīng)登錄了,提示錯誤信息
lblError.Text="此用戶已經(jīng)登錄";
return;
}
}
list.Add(strUserId);
Application.Add("GLOBAL_USER_LIST",list);
當然這里使用Cache等保存也可以。
接下來就是要在用戶退出的時候?qū)⒋擞脩魪腁pplication中去除,我們可以在Global.asax的Session_End事件中處理:
以下是引用片段:
voidSession_End(objectsender,EventArgse)
{
//在會話結(jié)束時運行的代碼。
//注意:只有在Web.config文件中的sessionstate模式設置為
//InProc時,才會引發(fā)Session_End事件。如果會話模式設置為StateServer
//或SQLServer,則不會引發(fā)該事件。
stringstrUserId=Session["SESSION_USER"]asstring;
ArrayListlist=Application.Get("GLOBAL_USER_LIST")asArrayList;
if(strUserId!=null&&list!=null)
{
list.Remove(strUserId);
Application.Add("GLOBAL_USER_LIST",list);
}
}
這些都沒有問題,有問題的就是當用戶直接點瀏覽器右上角的關閉按鈕時就有問題了。因為直接關閉的話,并不會立即觸發(fā)Session過期事件,也就是關閉瀏覽器后再來登錄就登不進去了。
這里有兩種處理方式:
1、使用Javascript方式
在每一個頁面中加入一段javascript代碼:
以下是引用片段:
functionwindow.onbeforeunload()
{
if(event.clientX>document.body.clientWidth&&event.clientY<0||event.altKey){
window.open("logout.aspx");
}
}
由于onbeforeunload方法在瀏覽器關閉、刷新、頁面調(diào)轉(zhuǎn)等情況下都會被執(zhí)行,所以需要判斷是點擊了關閉按鈕或是按下Alt+F4時才執(zhí)行真正的關閉操作。
然后在logout.aspx的Page_Load中寫和Session_End相同的方法,同時在logout.aspx中加入事件:onload="javascript:window.close()"
但是這樣還是有問題,javascript在不同的瀏覽器中可能有不同的行為,還有就是當通過文件->關閉時沒有判斷到。
本文章由南寧網(wǎng)站建設、南寧網(wǎng)站優(yōu)化、南寧網(wǎng)絡公司整理,轉(zhuǎn)載請注明出處:http://www.absorbed3d.com/





