簡單的重複登入控制（java版）

在一些中小項目中，可能也會有防止帳號重複登入的需求，即同一時間同一帳號只能有一個線上，這兒借鑒QQ的做法：同一帳號總是後登入的擠掉前登入的。因為預知系統的使用者規模和並發數都不大，在此採用了一種最簡單的方式進行處理，記錄如下：

首先，準備一個單帳號線上的實作類別。

 

{
this.style.display='none'; document.getElementById('Code_Closed_Text_121958').style.display='none'; document.getElementById('Code_Open_Image_121958').style.display='inline'; document.getElementById('Code_Open_Text_121958').style.display='inline';
}" id="Code_Closed_Image_121958" style="display: none">{
this.style.display='none'; document.getElementById('Code_Open_Text_121958').style.display='none'; getElementById('Code_Closed_Image_121958').style.display='inline'; getElementById('Code_Closed_Text_121958').style.display='inline';
}" id="Code_Open_Image_121958">Code
public class SingleOnline {
    private static Map<String, String> mapOnline = new HashMap<String, String>();

    /**
     * 將使用者添加到線上列表
     * @param userCode
     * @param sessionId
     */
    public static synchronized void addUser(String userCode, String sessionId) {
        if (mapOnline.containsKey(userCode))
            mapOnline.remove(userCode);
        
        mapOnline.put(userCode, sessionId);
    }

    /**
     * 是否為合法使用者
     * @param userCode
     * @param sessionId
     * @return
     */
    public static boolean isValidUser(String userCode, String sessionId) {
        if (!mapOnline.containsKey(userCode))
            return false;
        
        if (!mapOnline.get(userCode).equals(sessionId))
            return false;

        return true;
    }
}

 

第二步，在每次登入時將帳號和SessionId放入HashMap

 

{
this.style.display='none'; document.getElementById('Code_Closed_Text_122158').style.display='none'; document.getElementById('Code_Open_Image_122158').style.display='inline'; document.getElementById('Code_Open_Text_122158').style.display='inline';
}" id="Code_Closed_Image_122158" style="display: none">{
this.style.display='none'; document.getElementById('Code_Open_Text_122158').style.display='none'; getElementById('Code_Closed_Image_122158').style.display='inline'; getElementById('Code_Closed_Text_122158').style.display='inline';
}" id="Code_Open_Image_122158">Code
//將SessionId放入隊列
SingleOnline.addUser(user.getUserCode(), request.getSession().getId());

 

第三步，在檢測登入的Filter中驗證當前SessionId是否有效，若無效，則將目前使用者踢下線

 

{
this.style.display='none'; document.getElementById('Code_Closed_Text_122357').style.display='none'; document.getElementById('Code_Open_Image_122357').style.display='inline'; document.getElementById('Code_Open_Text_122357').style.display='inline';
}" id="Code_Closed_Image_122357" style="display: none">{
this.style.display='none'; document.getElementById('Code_Open_Text_122357').style.display='none'; getElementById('Code_Closed_Image_122357').style.display='inline'; getElementById('Code_Closed_Text_122357').style.display='inline';
}" id="Code_Open_Image_122357">Code
// 檢查sessionId是否與全域隊列中的一致，若不一致，強行踢下線
if (!SingleOnline.isValidUser(user.getUserCode(), session.getId())) {
    session.invalidate();
    ......
}

 

實現比較粗糙，在此基礎上還有許多值得完善的功能，比如到期使用者的定時清理、被踢掉時給用戶端友好提示等等，在下一篇的.NET版本中將稍加完善。