Javaweb开发防止用户重复登录

今天药忘吃喽~ 2022-08-13 12:50 186阅读 0赞

//第一步  
  
// 此监听器用来监听用户在对session做操作的时候执行相应的方法  
  
import javax.servlet.http.HttpSession;  
import javax.servlet.http.HttpSessionAttributeListener;  
import javax.servlet.http.HttpSessionBindingEvent;  
import javax.servlet.http.HttpSessionEvent;  
import javax.servlet.http.HttpSessionListener;  
import java.util.\*;  
  
public class SessionListener implements HttpSessionListener ,   
    HttpSessionAttributeListener\{   
  
// 保存当前登录的所有用户  
public static Map<HttpSession,Long> loginUser=   
  new HashMap<HttpSession, Long>();  
  
// 用这个作为session中的key  
  
public static String SESSION\_LOGIN\_NAME = "user\_id\_key";   
  
//session创建时调用这个方法  
public void sessionCreated(HttpSessionEvent arg0) \{   
    
\}  
  
//Session失效或者过期的时候调用的这个方法,  
public void sessionDestroyed(HttpSessionEvent se) \{   
  // 如果session超时, 则从map中移除这个用户  
        try \{   
         loginUser.remove(se.getSession());  
        \}catch (Exception e) \{   
         e.printStackTrace();  
  \}  
  
\}  
  
//执行setAttribute的时候, 当这个属性本来不存在于Session中时, 调用这个方法.  
public void attributeAdded(HttpSessionBindingEvent se) \{   
  // 如果添加的属性是用户名, 则加入map中  
  if (se.getName().equals(SESSION\_LOGIN\_NAME)) \{   
   loginUser.put(se.getSession(), Long.valueOf(se.getValue().toString()));  
        \}  
  
\}  
  
//当执行removeAttribute时调用的方法  
public void attributeRemoved(HttpSessionBindingEvent se) \{   
  // 如果移除的属性是用户名, 则从map中移除  
     if (se.getName().equals(SESSION\_LOGIN\_NAME)) \{   
            try \{   
             loginUser.remove(se.getSession());  
            \} catch (Exception e) \{   
            \}  
        \}  
  
\}  
  
//当执行setAttribute时 ,如果这个属性已经存在, 覆盖属性的时候, 调用这个方法  
public void attributeReplaced(HttpSessionBindingEvent se) \{   
  // 如果改变的属性是用户名, 则跟着改变map  
  if (se.getName().equals(SESSION\_LOGIN\_NAME)) \{   
   loginUser.put(se.getSession(), Long.valueOf(se.getValue().toString()));  
\}  
\}  
  
//别忘了到你的web.xml中去配置一下listener  
  
//第二步   
  
//写一个判断用户是否已经登陆的方法  
  
public boolean isLogonUser(Long userId) \{   
        Set<HttpSession> keys = SessionListener.loginUser.keySet();  
        for (HttpSession key : keys) \{   
            if (SessionListener.loginUser.get(key).equals(userId)) \{   
                return true;  
            \}  
        \}  
        return false;  
\}  
  
  
  
//第三步  
  
//在用户登陆的action.method，或者是loginServlet.doGet/doPost中  
  
//判断用户名、密码都OK后，再调用第二步的方法，参数为用户ID；true则表示该用户已经登陆  
  
//第四步  
  
//用户窗口关闭/或者用户退出的时候，\*一定要   request.getSession().invalidate()  
  
//用户窗口关闭js  
  
　　　　　　　　  //关闭窗口时调用此方法  
  　　　　　　　　function window.onunload()\{   
  　　　　　　　　　　　　if((window.screenLeft>=10000 && window.screenTop>=10000)||event.altKey)  
  　　　　　　　　　　　　\{   
      　　　　　　　　　　　　  //清除当前session,使用jquery 提供的方法　　  
  
　　　　　　　　　　　　　　　　　　　　$.post("$\{base\}/ClearSession.wp");  
  
　　　　　　　　　　　　　　// \[ $\{base\}/ClearSession.wp \]这是一个请求，  
  
　　　　　　　　　　　　　　//请求到自己写的ClearSessionServlet  
  
　　　　　　　　　　        // 在此ClearSessionServlet中重写doPost方法，  
　　　　　　　　　　　　　 // 内容为 request.getSession().invalidate()  
  
　　　　　　　　　　　　　　\}  
  
//写完此代码，就知道如何实现 一个用户登陆 踢掉之前登陆的用户了  
  
//over