账号被盗,如何强制下线?
来源:互联网 发布:java程序开发步骤 编辑:程序博客网 时间:2024/05/16 00:44
如果是用cookie实现的登录机制,当账号被盗,多个浏览器可以使用同一个账号,如何强制下线?或者在nginx缓存页面+cookie后 串会话问题(http://blog.csdn.net/clevercode/article/details/75145258),如何强制下线?
1 登录cookie机制。
在我们登录的时候,会种下cookie,cookie的信息,可以包括用户的userId,和time登录时间等。如下图。如果账号被盗,所有的cookie中的Id是一样的,只是time不一样。
2 如何强制下线?
1 修改用户密码,修改完后通知用户。
2 用一张forcelogout的表,记录需要强制用户下线的时间。比如userId:4550726804,logouttime:1500174516
3 每次用户请求网站的任何页面的时候(可以放在站内信,弹框,头部等方式),都去检查用户是否需要强制下线。如果logouttime(强制下线时间) >= time(登录时间),那么清除这个用户的所有cookie重新登录。正常的患者登录后的time > logoutime,就不会再次强制下线了。
4 因为密码改了,盗号者重新登录的时候,就不能再继续使用了。
阅读全文
1 0
- 账号被盗,如何强制下线?
- 账号二次登陆,强制当前账号下线
- 账号被盗
- 后台管理员账号不能同时登陆,以及登陆使对方强制下线功能
- 账号被盗声明
- 账号竟然被盗
- 账号居然被盗了。。
- Linux强制用户下线
- android强制下线
- Android强制下线功能
- Android 强制下线功能
- 强制下线 本地广播
- BroadcastReceiver 之强制下线
- 实现强制下线功能
- 强制下线通知实现
- Linux强制用户下线
- Android强制下线功能
- Linux强制用户下线
- 常用的MySQL的指令
- Bootstrap 中200个来自 Glyphicon Halflings 的字体图标
- 指针学习
- 机器学习笔记之反向传播算法
- 怎么解决VMware“该虚拟机似乎正在使用中”问题
- 账号被盗,如何强制下线?
- Android自定义加载圈
- Java学习笔记 04
- 【C/C++】sizeof问题总结
- C++枚举类型
- 刷题记录-codevs2144 砝码称重 2
- iOS中UIControl详解
- bzoj 4756: [Usaco2017 Jan]Promotion Counting dsu on tree+树状数组
- 2017/7/15 离线赛