防止多用户登录 J2ee

项目的基本框架是Struts2+Spring

 

通过

ActionContext.getContext();// 获得ActionContext

 

来分别获取Session

 

将每个用户登录时的唯一标识和session id存入 静态的HashMap，如果HashMap中存在，则用户已经登录，否则就允许用户登录。

 

这是第一种策略，用户如果已经存在，则用户不能重复登录，否则用户还未登录，记录用户信息，允许用户登录。在这里，使用HashMap全局量来记录信息，你也可以把信息记录在数据库。

 

另一种策略是，多个用户采用一个用户名登录，后登录的那个用户，可以将前面的那个用户挤出去。

因为项目的模型缺少权限拦截，我这里只能采用第一种策略。

 

写一个Session的监听器，用于Session过期后的移除。

/** * */package net.lovelearn.common;import java.util.HashMap;import java.util.Iterator;import java.util.Map;import javax.servlet.http.HttpSession;import javax.servlet.http.HttpSessionAttributeListener;import javax.servlet.http.HttpSessionBindingEvent;import javax.servlet.http.HttpSessionEvent;import javax.servlet.http.HttpSessionListener;import net.lovelearn.Constant;import net.lovelearn.dataobject.MemberDO;import net.lovelearn.dataobject.UserDO;import com.opensymphony.xwork2.ActionContext;/** * @author Administrator * */public class Sessiongloabl implements HttpSessionListener,HttpSessionAttributeListener {private static HashMap hUserName = new HashMap();// 保存sessionID和username的映射 /* 返回用户列表 */ public static HashMap getList() { return hUserName; } /** * */public Sessiongloabl() {// TODO Auto-generated constructor stub}/* (non-Javadoc) * @see javax.servlet.http.HttpSessionListener#sessionCreated(javax.servlet.http.HttpSessionEvent) */public void sessionCreated(HttpSessionEvent se) {// TODO Auto-generated method stub}/* (non-Javadoc) * @see javax.servlet.http.HttpSessionListener#sessionDestroyed(javax.servlet.http.HttpSessionEvent) */public void sessionDestroyed(HttpSessionEvent se) {// TODO Auto-generated method stub//HttpSession session = se.getSession();//// if(null != session.getAttribute("user")){//// session.removeAttribute(Constant.IS_LOGIN_KEY);// UserDO user=(UserDO)session.getAttribute("user");// System.out.println("session invode"+user.getId()+"this is logout!");// ActionContext ac = ActionContext.getContext();// ac.getApplication().remove(user.getId());// // // }System.out.println("session失效：" + se.getSession().getId()); hUserName.remove(se.getSession().getId());} /** 以下是实现HttpSessionAttributeListener中的方法* */ /* 调用session.setAttribute("username","****")时，添加用户信息到列表中 */ public void attributeAdded(HttpSessionBindingEvent se) {// TODO Auto-generated method stub if (se.getName().equals("user")) { System.out.println("新增session：" + se.getSession().getId()); hUserName.put(se.getSession().getId(), se.getValue()); } }public void attributeRemoved(HttpSessionBindingEvent se) {// TODO Auto-generated method stubif (se.getName().equals("user")) { if (hUserName.containsValue(se.getValue())) { Iterator iter = hUserName.entrySet().iterator(); while (iter.hasNext()) { Map.Entry entry = (Map.Entry) iter.next(); Object key = entry.getKey(); Object val = entry.getValue(); if (((String) val).equals(se.getValue())) { hUserName.remove(key); } } } } }/* 调用更改"username"属性值时同时更改列表中用户信息 */ public void attributeReplaced(HttpSessionBindingEvent se) {// TODO Auto-generated method stub if (se.getName().equals("user")) { if (hUserName.containsValue(se.getValue())) { //TODO /* Iterator iter = hUserName.entrySet().iterator(); while (iter.hasNext()) { Map.Entry entry = (Map.Entry) iter.next(); Object key = entry.getKey(); Object val = entry.getValue(); if (((String) val).equals(se.getValue())) { hUserName.remove(key); hUserName.put(key, se.getValue()); } } */ } } } /** * 验证在session中是否存相同的用户登录, * @param userInfo * @return */ public static boolean isUserNameLogin(UserDO userInfo){ boolean ret = false; Object o = getList().clone(); if(o!=null && userInfo!=null){ HashMap map = (HashMap)o; Iterator iter = map.entrySet().iterator(); while (iter.hasNext()) { Map.Entry entry = (Map.Entry) iter.next(); Object val = entry.getValue(); UserDO u = (UserDO)val; if(u.getUserName().equals(userInfo.getUserName())){ ret = true; break; } } } return ret; } }

然后在web.xml 增加配置

<!-- Listeners --> <listener><listener-class>net.lovelearn.common.Sessiongloabl </listener-class></listener>

根据以上的配置，就可以解决Session过期的问题。

 

问题是用户不通过正常的渠道来关闭页面，那么这个用户的帐号失效要等到session过期。

 

下面还有办法来解决用户点击关闭页面的功能

 

为了解决在关闭窗口时删除session，可以通过js

 

在浏览器关闭的时候open出一个隐藏的窗口来注销session,注销后再close这个页面  
<script>  
function   window.onbeforeunload()  
{  
      if(event.clientX>document.body.clientWidth&&event.clientY<0||event.altKey)  
      {  
            window.open('out.jsp','','height=100,width=100,top=5000,left=5000,toolbar=no,menubar=no,scrollbars=no,resizable=no,location=no,   status=no')  
      }  
}  
</script>  
   
   
out.jsp  
----------------------------  
<%  
//这里注销session  
%>  
<script>  
   
window.close();  
</script>

 

因为现在很多拦截弹出窗口的插件，所有可以用一个xmlhttp  

 

//用xmlhttp去注销,不开新窗口  
<script>  
function   window.onbeforeunload()  
{  
      if(event.clientX>document.body.clientWidth&&event.clientY<0||event.altKey)  
      {  
              var   xmlhttp   =   new   ActiveXObject("Microsoft.XMLHTTP");  
              xmlhttp.open("GET",   "out.jsp",   false);  
              xmlhttp.send();      
      }  
}  
</script>

 

这个方法确实可以实现删除原来的session.

不过却发现同时会生成另一个session.不过这个可以在自己的代码里面自己判断一下实现他。