Java web实现账号单一登录,防止同一账号重复登录(踢人效果)

Java web实现账号单一登录，防止同一账号重复登录（踢人效果）的详细攻略如下：

1. 会话管理

要实现账号单一登录，需要使用会话来管理用户的登录状态。在用户登录时，我们可以将其登录信息写入Session，然后在用户每次访问需要权限的资源时，都要检查Session中是否存在该用户的登录信息。如果不存在，则说明该用户还未登录或已经退出登录，需要跳转到登录页面；如果存在，则说明该用户已经登录，可以继续访问需要权限的资源。

2. 避免重复登录

为了避免同一账号重复登录，我们可以在用户登录时，先检查该账号是否已经在其他地方登录。如果已经登录，则把之前的登录信息删除，并提示用户被踢出的原因。这个操作很容易使用Map来实现。Map中的key为账号，value为SessionId。当用户登录时，首先从Map中获取该账号的SessionId，如果SessionId存在且不等于当前SessionId，说明该用户在其他地方登录了，需要删除之前的Session信息。示例如下：

public class SessionListener implements HttpSessionListener {

    // 存储账号和SessionId
    private static Map<String, String> accountSessionMap = new ConcurrentHashMap<>();

    // Session创建时触发，将账号和SessionId存入map
    public void sessionCreated(HttpSessionEvent sessionEvent) {
        HttpSession session = sessionEvent.getSession();
        if (session.getAttribute("account") != null) {
            String account = (String) session.getAttribute("account");
            accountSessionMap.put(account, session.getId());
        }
    }

    // Session销毁时触发，将账号和SessionId从map中删除
    public void sessionDestroyed(HttpSessionEvent sessionEvent) {
        HttpSession session = sessionEvent.getSession();
        if (session.getAttribute("account") != null) {
            String account = (String) session.getAttribute("account");
            accountSessionMap.remove(account);
        }
    }

    // 检查账号是否已经在其他地方登录
    public static boolean checkAccountExists(String account, String sessionId) {
        String oldSessionId = accountSessionMap.get(account);
        if (oldSessionId != null && !oldSessionId.equals(sessionId)) {
            // 踢出之前的Session
            HttpSession session = SessionUtil.getSession(oldSessionId);
            if (session != null) {
                session.setAttribute("kickout", true);
                session.invalidate();
            }
            return true;
        }
        return false;
    }
}

3. 示例说明

示例1

在一个简单的网站上，用户需要登录才能查看个人信息。我们可以在登录成功后将用户信息写入Session，并将用户重定向到个人信息页面。如果用户已经登录过了，则要删除之前的Session信息，并跳转到登录页面。代码如下：

public class LoginServlet extends HttpServlet {

    protected void doPost(HttpServletRequest request, HttpServletResponse response) throws IOException {
        String account = request.getParameter("account");
        String password = request.getParameter("password");

        // 验证账号密码是否正确
        if (checkAccount(account, password)) {
            HttpSession session = request.getSession();
            session.setAttribute("account", account);

            // 检查是否已经在其他地方登录
            if (SessionListener.checkAccountExists(account, session.getId())) {
                response.sendRedirect(request.getContextPath() + "/login.jsp");
            } else {
                response.sendRedirect(request.getContextPath() + "/user/info.jsp");
            }
        } else {
            response.sendRedirect(request.getContextPath() + "/login.jsp");
        }
    }
}

示例2

在一个在线考试系统中，要求每个考生只能在一个地方同时参加一次考试。我们可以在考生登录后将其考试Session的id写入Map中，然后在每个考试页面中检查该考生是否已经在其他地方参加考试。如果已经参加考试，则需要结束之前的考试并跳转到考试结果页面。代码如下：

public class ExamFilter implements Filter {

    private static Map<String, String> accountExamSessionMap = new ConcurrentHashMap<>();

    public void doFilter(ServletRequest request, ServletResponse response, FilterChain chain)
            throws IOException, ServletException {
        HttpServletRequest httpRequest = (HttpServletRequest) request;
        HttpServletResponse httpResponse = (HttpServletResponse) response;

        HttpSession session = httpRequest.getSession(false);
        if (session == null || session.getAttribute("account") == null) {
            // 用户未登录
            httpResponse.sendRedirect(httpRequest.getContextPath() + "/login.jsp");
            return;
        }

        String account = (String) session.getAttribute("account");

        // 判断是否已经参加考试
        if (accountExamSessionMap.containsKey(account)) {
            String oldSessionId = accountExamSessionMap.get(account);
            HttpSession oldSession = SessionUtil.getSession(oldSessionId);
            if (oldSession != null) {
                oldSession.invalidate();
            }
            accountExamSessionMap.remove(account);
            httpResponse.sendRedirect(httpRequest.getContextPath() + "/exam/result.jsp");
            return;
        }

        // 将考试Session的id写入Map中
        accountExamSessionMap.put(account, session.getId());

        chain.doFilter(request, response);
    }
}

这样，我们就完成了Java web实现账号单一登录，防止同一账号重复登录（踢人效果）的攻略。