Java 多用戶登錄限制的實現(xiàn)方法
更新時間：2016年11月08日 09:10:02 作者：weixin_36638714
最近沒有事情做，閑的發(fā)呆，于是寫個東東練練手。這篇文章主要介紹了Java 多用戶登錄限制的實現(xiàn)方法的相關(guān)資料,需要的朋友可以參考下
最近比較空閑沒有項目做，于是乎捋了捋平時工作會遇到的一些常見問題，首先想到了多用戶登錄限制問題，下面就對此問題做一點思考講解。
相關(guān)閱讀：
Java Web開發(fā)防止多用戶重復(fù)登錄的完美解決方案
1、設(shè)計場景
1）同一時刻不允許某個用戶多地登錄
2）用戶已在A處登錄，現(xiàn)在從B處登錄是允許的，但會把A處擠掉（考慮到用戶在A處登錄后因某些情況跑到了B處，但還想繼續(xù)之前的工作，所以需要登錄系統(tǒng)）
3）B處擠掉A后，A再做其它操作的時候系統(tǒng)會給出提示，該用戶在別處登錄，如不是本人操作可能密碼泄漏，請修改密碼。
2、思路導(dǎo)圖
每個用戶登錄的時候，通常我們會將用戶信息存入session，以便用戶進行操作的時候系統(tǒng)方便得到用戶的基本信息。但這個session具有私有性，只對當(dāng)前用戶可見（如果同意用戶在不同瀏覽器登錄會得到不同的session，這也是為什么可以多用戶登錄的根源所在）。那么接著問題就來了，某個用戶登錄的時候如何能知道自己是否在線，相信聰明的你已經(jīng)想到，這還不好半，把在線的用戶信息存儲在一個公共的地方問題不就迎刃而解了么，網(wǎng)上一查，解決方案無出其右，大致為以下兩種
1）數(shù)據(jù)庫中標(biāo)識在線用戶
2）存儲到application中
經(jīng)過重重考慮，我們會發(fā)現(xiàn)方案一需要解決許多棘手的問題（用戶異常退出未來得及修改狀態(tài)，頻繁訪問數(shù)據(jù)庫影響性能等），這對于一個要求完美的你來說顯然是不合時宜的，于是我們采用了方案二，將在線用戶信息保存到application中，具體設(shè)計如下。
1）登錄流程圖
2）被擠掉后操作流程圖
3、代碼
1）登錄方法
@RequestMapping(value = "/login", method = RequestMethod.POST)
public String login(String userName, String password, RedirectAttributes redirectAttributes, HttpServletRequest request) {
//判斷用戶是否已經(jīng)在線及處理（已在線則剔除）
String loginLimite = limiteLogin.loginLimite(request, userName);
//判斷用戶名、密碼是否正確
String result = userService.login(userName, password);
if (result.equals("success")) {
request.getSession().setAttribute("now_user", userService.findByUserName(userName));
//創(chuàng)建token及驗證
String jwtToken = tokenService.createUserAuthToken(userService.findByUserName(userName));//生成token
System.out.println(jwtToken);
UserAuthenticationToken authToken = tokenService.retrieveUserAuthToken(jwtToken);//token解析
System.out.println(authToken.isAuthenticated());
System.out.println("id = " + UserAuthenticationToken.getCurrentToken().getUserUuid());
//用戶掉線，登錄后重定向到保存的鏈接
Object url = request.getSession().getAttribute("redirect_link");
if (url != null) {
request.getSession().removeAttribute("redirect_link");
return "redirect:" + url.toString();
}
return "index";
}
redirectAttributes.addFlashAttribute("message", result);
return "redirect:/other/toLogin";
}
2）登錄判斷是否已經(jīng)在線
@Service
@Transactional
public class LimiteLogin {
private static Logger log = Logger.getLogger(SessionListener.class);
private static Map<String, String> loginUserMap = new HashMap<>();//存儲在線用戶
private static Map<String, String> loginOutTime = new HashMap<>();//存儲剔除用戶時間
@Autowired
private UserService userService;
public String loginLimite(HttpServletRequest request, String userName) {
User user = userService.findByUserName(userName);
String sessionId = request.getSession().getId();
for (String key : loginUserMap.keySet()) {
//用戶已在另一處登錄
if (key.equals(user.getUserName()) && !loginUserMap.containsValue(sessionId)) {
log.info("用戶：" + user.getUserName() + "，于" + DateUtil.dateFormat(new Date(), "yyyy-MM-dd HH:mm:ss") + "被剔除！");
loginOutTime.put(user.getUserName(), DateUtil.dateFormat(new Date(), "yyyy-MM-dd HH:mm:ss"));
loginUserMap.remove(user.getUserName());
break;
}
}
loginUserMap.put(user.getUserName(), sessionId);
request.getSession().getServletContext().setAttribute("loginUserMap", loginUserMap);
request.getSession().getServletContext().setAttribute("loginOutTime", loginOutTime);
return "success";
}
}
3）登錄攔截器（未登錄跳轉(zhuǎn)登錄頁）
public class LoginInterceptor extends HandlerInterceptorAdapter {
@Override
public boolean preHandle(HttpServletRequest request,
HttpServletResponse response, Object handler) throws Exception {
HttpSession session = request.getSession();
User user = (User) session.getAttribute("now_user");
if (session.getAttribute("now_user") == null) {
response.sendRedirect(request.getContextPath() + "/other/toLogin");
return false;
}
//多用戶登錄限制判斷,并給出提示信息
boolean isLogin = false;
if (user != null) {
Map<String, String> loginUserMap = (Map<String, String>) session.getServletContext().getAttribute("loginUserMap");
String sessionId = session.getId();
for (String key : loginUserMap.keySet()) {
//用戶已在另一處登錄
if (key.equals(user.getUserName()) && !loginUserMap.containsValue(sessionId)) {
isLogin = true;
break;
}
}
}
if (isLogin) {
Map<String, String> loginOutTime = (Map<String, String>) session.getServletContext().getAttribute("loginOutTime");
session.setAttribute("mess", "用戶：" + user.getUserName() + "，于 " + loginOutTime.get(user.getUserName()) + " 已在別處登錄!");
loginOutTime.remove(user.getUserName());
session.getServletContext().setAttribute("loginUserMap", loginOutTime);
response.sendRedirect(request.getContextPath() + "/other/toLogin");
return false;
}
return super.preHandle(request, response, handler);
}
@Override
public void postHandle(HttpServletRequest request,
HttpServletResponse response, Object handler,
ModelAndView modelAndView) throws Exception {
super.postHandle(request, response, handler, modelAndView);
}
@Override
public void afterCompletion(HttpServletRequest request,
HttpServletResponse response, Object handler, Exception ex)
throws Exception {
super.afterCompletion(request, response, handler, ex);
}
}
4）在session銷毀的時候,把loginUserMap中保存的鍵值對清除
public classSessionListener implements HttpSessionListener {
private static Logger log = Logger.getLogger(SessionListener.class);
@Override
public void sessionCreated(HttpSessionEvent event) {
}
@Override
public void sessionDestroyed(HttpSessionEvent event) {
HttpSession session = event.getSession();
String sessionId = session.getId();
//在session銷毀的時候,把loginUserMap中保存的鍵值對清除
User user = (User) session.getAttribute("now_user");
if (user != null) {
Map<String, String> loginUserMap = (Map<String, String>) event.getSession().getServletContext().getAttribute("loginUserMap");
if(loginUserMap.get(user.getUserName()).equals(sessionId)){
log.info("clean user from application : " + user.getUserName());
loginUserMap.remove(user.getUserName());
event.getSession().getServletContext().setAttribute("loginUserMap", loginUserMap);
}
}
}
}
5）web.xml
<!-- session listener 多用戶登錄限制,退出清除session信息的同時清除application中存放用戶登錄信息--> <listener> <listener-class>com.service.limitelogin.SessionListener</listener-class> </listener>
6）頁面代碼（用于給出提示的同時，清除被擠掉用戶的session信息，否則提示信息會一直顯示）
<script type="text/javascript">
$(document).ready(function () {
var message='${mess}';
if (message != "") {
$.ajax({
type: 'GET',
async: false,
cache: false,
url: '/other/clearUserSession',
dataType: '',
data: {},
success: function (data) {
}
});
$('#mess').html(message);
}
});
</script>
7）清除擠掉用戶session代碼
/**
* 多用戶登錄限制,清除session信息(登錄信息、提示信息)
*
* @param request
* @return
*/
@ResponseBody
@RequestMapping(value = "/clearUserSession")
public String clearUserSession(HttpServletRequest request) {
HttpSession httpSession = request.getSession();
//httpSession.invalidate();
httpSession.removeAttribute("now_user");
httpSession.removeAttribute("mess");
return "success";
}
到此開發(fā)工作完成
4、運行結(jié)果
以上所述是小編給大家介紹的Java 多用戶登錄限制的實現(xiàn)方法，希望對大家有所幫助，如果大家有任何疑問請給我留言，小編會及時回復(fù)大家的。在此也非常感謝大家對腳本之家網(wǎng)站的支持！
相關(guān)文章
Java實現(xiàn)Kafka生產(chǎn)者和消費者的示例
這篇文章主要介紹了Java實現(xiàn)Kafka生產(chǎn)者和消費者的示例,文中通過示例代碼介紹的非常詳細(xì)，對大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價值，需要的朋友們下面隨著小編來一起學(xué)習(xí)學(xué)習(xí)吧2021-02-02
Spring工廠方法創(chuàng)建（實例化）bean實例代碼
這篇文章主要介紹了Spring工廠方法創(chuàng)建bean實例代碼，具有一定借鑒價值,需要的朋友可以參考下2018-01-01
這篇文章主要為大家詳細(xì)介紹了如何使用Java實現(xiàn)簽字功能,同時支持將簽字圖像保存為PNG格式和將簽字添加到PDF文檔中,感興趣的可以了解下2024-02-02
這篇文章主要介紹了解決SpringBoot整合RocketMQ遇到的坑，具有很好的參考價值，希望對大家有所幫助。如有錯誤或未考慮完全的地方，望不吝賜教2021-07-07
spring 整合 mybatis 中數(shù)據(jù)源的幾種配置方式(總結(jié)篇)
因為spring 整合mybatis的過程中， 有好幾種整合方式，尤其是數(shù)據(jù)源那塊，經(jīng)?？吹讲灰粯拥呐渲梅绞?，總感覺有點亂，所以今天有空總結(jié)下，感興趣的朋友跟隨腳本之家小編一起學(xué)習(xí)吧2018-05-05
EasyExcel自定義導(dǎo)出列和順序?qū)嵗a
這篇文章主要給大家介紹了關(guān)于EasyExcel自定義導(dǎo)出列和順序的相關(guān)資料,文中通過示例代碼介紹的非常詳細(xì),對大家學(xué)習(xí)或者工作具有一定的參考借鑒價值,需要的朋友可以參考下2023-07-07
下面小編就為大家?guī)硪黄狫ava分頁查詢--分頁顯示(實例講解)。小編覺得挺不錯的，現(xiàn)在就分享給大家，也給大家做個參考。一起跟隨小編過來看看吧2017-08-08
這篇文章主要介紹了簡單了解SpringMVC常用組件作用,文中通過示例代碼介紹的非常詳細(xì)，對大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價值,需要的朋友可以參考下2020-09-09
springboot程序在linux服務(wù)器上應(yīng)該怎么部署？這次就分享下linux下如何正確部署springboot程序，感興趣的朋友一起看看吧2018-01-01
Java?stream?sorted使用?Comparator?進行多字段排序的方法
這篇文章主要介紹了Java?stream?sorted使用?Comparator?進行多字段排序,主要講解使用Java?Stream流排序器Comparator對List集合進行多字段排序的方法，包括復(fù)雜實體對象多字段升降序排序方法，需要的朋友可以參考下2023-03-03