您的位置:首页 > 其它

如何实现一个账号仅能一个终端登录呢

2017-09-12 14:42 330 查看
用户ID:用户登录session_id

用户每次登录都将session_id存入到(memcache/redis),每次操作都验证一下当前用户是否对应session_id。否则就踢下线。

拓展:可以将$_SERVER信息存储起来,用户每次登录都提示一下,可以知道自己账号是否安全!

在账户表的基础上,我新建了一个账户account_session表,用来记录登录账户的account_id和最新一次登录成功用户的session_id,然后首先要修改登录方法:每次登录成功后,要将登录用户信息写入Session的同时还要更新account_session表里相应账户的session_id(当然,如果是第一次登录时,进行的便是插入动作),然后要修改获取当前用户信息的方法,在里面要做两重判断,首先,看当前会话是否存在登录用户信息,如果没有,则肯定是未登录,不再赘述,如果有,还要再进一步要用当前会员里存的account_id去account_session表查询最新的session_id,与当前会员中的session_id作比较,如果是一致的,说明当前会话是最新的会话,登录状态正常,如果不一致,说明在当前登录会话创建后,被新的登录会话覆盖掉了,当前的登录会话已经失效,这时候,服务器应该删除当前的登录会话并返回提示给客户端,至此,限制账户同一时间单终端登录功能便实现了。
内容来自用户分享和网络整理,不保证内容的准确性,如有侵权内容,可联系管理员处理 点击这里给我发消息
标签: 
相关文章推荐