国产探花免费观看_亚洲丰满少妇自慰呻吟_97日韩有码在线_资源在线日韩欧美_一区二区精品毛片,辰东完美世界有声小说,欢乐颂第一季,yy玄幻小说排行榜完本

首頁 > 編程 > .NET > 正文

ASP.NET如何防止用戶多次登錄

2024-07-10 12:53:22
字體:
供稿:網(wǎng)友

常見的處理方法是,在用戶登錄時,判斷此用戶是否已經(jīng)在Application中存在,如果存在就報錯,不存在的話就加到Application中(Application是所有Session共有的,整個web應(yīng)用程序唯一的一個對象):
以下是引用片段:
  string strUserId = username.Text;
ArrayList list = Application.Get("GLOBAL_USER_LIST") as ArrayList;
if (list == null)
{
list = new ArrayList();
}
for (int i = 0; i {
string strlist = list[i].ToString();
if (strUserId == strlist)
{
//已經(jīng)登錄了,提示錯誤信息
Response.Write("");
return;
}
}
list.Add(strUserId);
Application.Add("GLOBAL_USER_LIST", list);
  當(dāng)然這里使用Cache等保存也可以。
  接下來就是要在用戶退出的時候?qū)⒋擞脩魪腁pplication中去除,我們可以在Global.asax的Session_End事件中處理:
以下是引用片段:
  void Session_End(object sender, EventArgs e)
  {
  // 在會話結(jié)束時運行的代碼。
  // 注意: 只有在 Web.config 文件中的 sessionstate 模式設(shè)置為
  // InProc 時,才會引發(fā) Session_End 事件。如果會話模式設(shè)置為 StateServer
  // 或 SQLServer,則不會引發(fā)該事件。
  string strUserId = Session["SESSION_USER"] as string;
  ArrayList list = Application.Get("GLOBAL_USER_LIST") as ArrayList;
  if (strUserId != null && list != null)
  {
  list.Remove(strUserId);
  Application.Add("GLOBAL_USER_LIST", list);
  }
  }
  這些都沒有問題,有問題的就是當(dāng)用戶直接點瀏覽器右上角的關(guān)閉按鈕時就有問題了。因為直接關(guān)閉的話,并不會立即觸發(fā)Session過期事件,也就是關(guān)閉瀏覽器后再來登錄就登不進去了。
  這里有兩種處理方式:
  1、使用Javascript方式
  在每一個頁面中加入一段javascript代碼:
以下是引用片段:
  function window.onbeforeunload()
  {
  if (event.clientX>document.body.clientWidth && event.clientY   window.open("logout.aspx");
  }
  }
  由于onbeforeunload方法在瀏覽器關(guān)閉、刷新、頁面調(diào)轉(zhuǎn)等情況下都會被執(zhí)行,所以需要判斷是點擊了關(guān)閉按鈕或是按下Alt+F4時才執(zhí)行真正的關(guān)閉操作。
  然后在logout.aspx的Page_Load中寫和Session_End相同的方法,同時在logout.aspx中加入事件:onload="javascript:window.close()"
  但是這樣還是有問題,javascript在不同的瀏覽器中可能有不同的行為,還有就是當(dāng)通過文件->關(guān)閉時沒有判斷到。
  2、使用xmlhttp方法(這種方法測試下來沒有問題)
  在每個頁面中加入如下的javascript(這些javascript也可以寫在共通里,每個頁面引入就可以了)
以下是引用片段:
  var x=0;
  function myRefresh()
  {
  var httpRequest = new ActiveXObject("microsoft.xmlhttp");
  httpRequest.open("GET", "test.aspx", false);
  httpRequest.send(null);
  x++;
  if(x   {
  setTimeout("myRefresh()",30*1000); //30秒
  }
  }
  myRefresh();
  在web.config中設(shè)置
以下是引用片段:

  test.aspx頁面就是一個空頁面,只不過需要在Page_Load中加入:
以下是引用片段:
  Response.Expires = -1;
  保證不使用緩存,每次都能調(diào)用到這個頁面。
  原理就是:設(shè)置Session的過期時間是一分鐘,然后在每個頁面上定時每30秒連接一次測試頁面,保持Session有效,總共連60次,也就是30分鐘。如果30分鐘后用戶還沒有操作,Session就會過期。當(dāng)然,如果用戶直接關(guān)閉瀏覽器,那么一分鐘后Session也會過期。這樣就可以滿足要求了。

發(fā)表評論 共有條評論
用戶名: 密碼:
驗證碼: 匿名發(fā)表
主站蜘蛛池模板: 宜城市| 武川县| 汾阳市| 武川县| 苏尼特右旗| 横山县| 尖扎县| 吉隆县| 北票市| 兴化市| 荃湾区| 广灵县| 江华| 横峰县| 枣庄市| 广饶县| 穆棱市| 云林县| 天峻县| 南雄市| 邵阳市| 新田县| 平原县| 日土县| 全南县| 沙湾县| 闽侯县| 江达县| 东港市| 祁东县| 从化市| 汉中市| 彭山县| 黔西县| 沙坪坝区| 兴安县| 闵行区| 博乐市| 绥棱县| 福鼎市| 阳春市|