要防止同一用户同时登陆,首页应该记录在线用户的信息(这里与用户名为例),然后判断正在登陆的用户里面是否已存在。在这里使用一个cache存放已经登陆的用户名,但是还有一个问题就是要知道用户是什么时候离开系统的呢?这就要定期清除cache中的内容了,也就是设置一个cache的时间。这个时间可以跟用户的session值联系起来,刚好当用户session值失效的时候该用户在cache里面的信息也会被清空.这样就达到了防止同时登陆的效果,具体代码如下:

  放在登陆成功的地方:

以下是引用片段:
string key = TextBox1.Text; //用户名文本框设为cache关键字 
string uer = Convert.ToString(Cache[key]); //读取cache中用户相应的值
//判断cache中是否有用户的信息,如果没有相关的值,说明用户未登陆
if (uer == null || uer == String.Empty)
{
 //定义cache过期时间
 TimeSpan SessTimeout = new TimeSpan(0, 0, System.Web.HttpContext.Current.Session.Timeout, 0, 0);
 //第一次登陆的时候插入一个用户相关的cache值,
 HttpContext.Current.Cache.Insert(key, key, null, DateTime.MaxValue, SessTimeout, System.Web.Caching.CacheItemPriority.NotRemovable, null);
 Session["ADMINID"] = TextBox1.Text;
 Response.Redirect("main.ASPx");
}
else
{
 //重复登陆
 Response.Write("");
}

posted @ 2008-11-27 09:17 谢小妹 阅读(49) 评论(0) 编辑

1.用户在登陆的同时记录Cookies

                Response.Cookies["UseName"].Value = dt.Rows[0]["ID"].ToString();

                Response.Cookies["UseName"].Expires=DateTime.Now.AddDays(1);

                上面用于存放用户名为Guest的用户名,有效期一天。

在判断页这样判断

    protected void Page_Load(object sender, EventArgs e)
    {
         //注意这里并没有.value因为如果是null的话是没有值的会报错

         if (this.Request.Cookies["AdminName"] != null)   
        {          }
        else
        {
            Response.Write("<script>alert('您还没登陆');window.location.href='login.aspx'</script>");        
        }
 2.利用Session

string UserName

Session.Add("UserName", UserName);//Session

判断页面这样使用

Session["Id"] == null || Session["Name"] == null || Session["employeeNO"] == null

          ... ...

posted @ 2008-11-27 09:16 谢小妹 阅读(37) 评论(0) 编辑