java实现单用户登录原理

短命女 2022-05-25 05:29 236阅读 0赞

为了系统的安全性，很多网站都实现单用户登录，下面我们来探讨一下它的实现原理：

第一步：

public class SessionListener implements HttpSessionListener{
    	public static Map<Long, String> LOGIN_USER_MAP = new HashMap<Long, String>();//登入用户
    	public static Map<Long, String> LOGOUT_USER_MAP = new HashMap<Long, String>();//逼下线用户
    	//session创建
    	@Override
    	public void sessionCreated(HttpSessionEvent event) {
    	}
    	//session销毁
    	@Override
    	public void sessionDestroyed(HttpSessionEvent event) {
    		HttpSession session = event.getSession();
    		User user = (User) session.getAttribute(Common.LOGIN_USER);
    		if(user != null){
    			LOGIN_USER_MAP.remove(user.getEid());
    		}
    	}
    }

创建session监听器，监听session的事件，同时我们创建两个Map，用来存储用户的ID和sessionId。

第二步：

//登录成功后
    session.setAttribute(Common.LOGIN_USER, dbUser);
    String sessionId = session.getId();
    if(SessionListener.LOGIN_USER_MAP.containsKey(dbUser.getEid())){//存在用户
        if(!sessionId.equalsIgnoreCase(SessionListener.LOGIN_USER_MAP.get(dbUser.getEid()))){//判断是否相同的sessionID
    	SessionListener.LOGOUT_USER_MAP.put(dbUser.getEid(), SessionListener.LOGIN_USER_MAP.get(dbUser.getEid()));
    	SessionListener.LOGIN_USER_MAP.put(dbUser.getEid(), sessionId);
        }
    }else{
        SessionListener.LOGIN_USER_MAP.put(dbUser.getEid(), sessionId);
    }
    result = "redirect:/common/homepage/index.action";

登录成功后我们拿到登录后的用户ID，查找系统里该用户是否已经登录了，如果没有登录则保存到LOGIN\_USER\_MAP里，如果已经登录，则判断sessionID是否与之前登录的session相同，若不相同，需要把之前的session记录下来。

第三步：

public class LoginInterceptor implements HandlerInterceptor{
    	//返回值：表示我们是否需要将当前的请求拦截下来，返回false请求被拦截下来
    	//handler:表示被拦截请求的目标对象
    	@Override
    	public boolean preHandle(HttpServletRequest request, HttpServletResponse response, Object handler) throws Exception {
    		HttpSession session = request.getSession();
    		User user = (User) session.getAttribute(Common.LOGIN_USER);
    		if(user == null){
    			response.sendRedirect(request.getContextPath() + "/common/login/index.action");
    			return false;
    		}
    		String sessionId = request.getSession().getId();
    		if(SessionListener.LOGOUT_USER_MAP.containsValue(sessionId)){//判断当前用户sessionID是否存在逼下线列表里
    			SessionListener.LOGOUT_USER_MAP.remove(user.getEid(), sessionId);
    			response.sendRedirect(request.getContextPath() + "/common/login/index.action?message=1");
    			return false;
    		}
    		return true;
    	}
    
    	@Override
    	public void postHandle(HttpServletRequest request, HttpServletResponse response, Object handler, ModelAndView modelAndView) throws Exception {
    		//通过modelandview可以改变将要跳转的页面   
    	}
    	//请求要结束的时候调用，主要是进行数据的销毁，流的关闭
    	//统一异常处理，统一日志处理
    	@Override
    	public void afterCompletion(HttpServletRequest request, HttpServletResponse response, Object handler, Exception ex) throws Exception {
    	}
    }

在登录拦截器里做判断，判断当前用户sessionID是否存在逼下线列表里，若存在，则拦截下来。

感兴趣的朋友可以关注微信公众号（会定时推送新的知识）：

![70][]

[70]: /images/20220525/15c8a21585334ebc8426888db317055d.png