一个账号同一时间只能一我的登陆

对于一个账号在同一时间只能一我的登陆,能够经过下面的方法实现:javascript

1 .在用户登陆时,把用户添加到一个ArrayList中java

2 .再次登陆时查看ArrayList中有没有该用户,若是ArrayList中已经存在该用户,则阻止其登陆ajax

3 .当用户退出时,须要从该ArrayList中删除该用户,这又分为三种状况浏览器

① 使用注销按钮正常退出安全

② 点击浏览器关闭按钮或者用Alt+F4退出,能够用javascript捕捉该页面关闭事件,服务器

执行一段java方法删除ArrayList中的用户session

③ 非正常退出,好比客户端系统崩溃或忽然死机,能够采用隔一段时间session没活动就删除该session所对应的用户来解决,这样用户须要等待一段时间以后就能够正常登陆。jsp

在LoginAction中定义:ide

// 用来在服务器端存储登陆的全部账号url

public static List logonAccounts;

login() 登陆方法中:

// 设置session不活动时间为30分

request.getSession().setMaxInactiveInterval(60*30);

if(logonAccounts==null){

logonAccounts = new ArrayList();

}

// 查看ArrayList中有没有该用户

for (int i = 0; i < logonAccounts.size(); i++) {

Account existAccount = (Account)logonAccounts.get(i);

if(account.getAccountId().equals(existAccount.getAccountId())){

    return "denied";

}

}

// 在用户登陆时,把sessionId添加到一个account对象中

// 在后面 ③ 须要根据此sessionId删除相应用户

account.setSessionId(request.getSession().getId());

// 该用户保存到ArrayList静态类变量中

logonAccounts.add(account);

return "login";

① 使用注销按钮正常退出

logout() 退出方法中:

if(logonAccounts==null){

logonAccounts = new ArrayList();

}

// 删除ArrayList中的用户 ⑴

for (int i = 0; i < logonAccounts.size(); i++) {

Account existAccount = (Account)logonAccounts.get(i);

if(account.getAccountId().equals(existAccount.getAccountId())){

    logonAccounts.remove(account);

}

}

② 点击浏览器关闭按钮或者用Alt+F4退出:

在后台弹出一个窗口,在弹出窗口中删除ArrayList中的用户

function window.onbeforeunload(){

// 是否经过关闭按钮或者用Alt+F4退出

// 若是为刷新触发onbeforeunload事件,下面if语句不执行

if (event.clientX>document.body.clientWidth && event.clientY<0||event.altKey){

    window.open('accountUnbound.jsp','',

            'height=0,width=0,top=10000,left=10000')

}

}

accountUnbound.jsp : 弹出窗口中删除ArrayList中的用户

<%

Account account = (Account) request.getSession().getAttribute("account");

if(account != null){

    if(LoginAction.logonAccounts==null){

        LoginAction.logonAccounts = new ArrayList();

    }

    // 删除ArrayList中的用户——下面代码和上面的 ⑴ 处同样

    for (int i = 0; i < logonAccounts.size(); i++) {

        Account existAccount = (Account)logonAccounts.get(i);

        if(account.getAccountId().equals(existAccount.getAccountId())){

            logonAccounts.remove(account);

        }

    }

}

%>

为了保证上面代码能够执行完毕,3秒后关闭此弹出窗口(也位于accountUnbound.jsp中)

<script> setTimeout("closeWindow();",3000); function closeWindow(){ window.close(); } </script>

③ 使LoginAction 实现implements HttpSessionListener,并实现sessionCreated,sessionDestroyed方法,在sessionDestroyed中删除ArrayList中的用户(用户超过30分钟不活动则执行此方法)

public void sessionDestroyed(HttpSessionEvent event) {

// 取得不活动时的sessionId,并根据其删除相应logonAccounts中的用户

String sessionId = event.getSession().getId();

for (int i = 0; i < logonAccounts.size(); i++) {

Account existAccount = (Account)logonAccounts.get(i);

   if(account.getSessionId().equals(existAccount.getSessionId())){

       logonAccounts.remove(account);

   }

}

}

注:

对于上面的,因为弹出窗口很容易被防火墙或者安全软件阻拦,形成没法弹出窗口,从而短期不能登陆,这种状况能够用AJAX来代替弹出窗口,一样在后台执行删除用户的那段代码,却不会受到防火墙限制:

<script> // <![CDATA[ var http_request = false; function makeRequest(url) { http_request = false; if (window.XMLHttpRequest) { // Mozilla, Safari,... http_request = new XMLHttpRequest(); if (http_request.overrideMimeType) { http_request.overrideMimeType('text/xml'); } } else if (window.ActiveXObject) { // IE try { http_request = new ActiveXObject("Msxml2.XMLHTTP"); } catch (e) { try { http_request = new ActiveXObject("Microsoft.XMLHTTP"); } catch (e) { } } } if (!http_request) { alert('Giving up :( Cannot create an XMLHTTP instance'); return false; } http_request.onreadystatechange = alertContents; http_request.open('GET', url, true); http_request.send(null); } function alertContents() { if (http_request.readyState == 4) { if (http_request.status == 200) { window.close(); } else { alert('There was a problem with the request.'); } } } function window. onbeforeunload() { makeRequest ('accountUnbound.jsp'); } //]]> </script>

对于上面的这段ajax代码,在网上有不少详细的解释,把它加到onbeforeunload()浏览器关闭事件中,在后台执行代码的效果很好,没必要担忧弹出窗口有时候会无效的问题。

使用这段代码后,上面②中accountUnbound.jsp中的那段关闭弹出窗口window.close();的js代码就不须要了。

虽然 这样作 也没有问题 就怕 他不太稳定 不知道你们还 有没有 更好的方法

相关文章
相关标签/搜索