php 实现账号不能同时登陆的方法分析【当其它地方登陆时,当前账号失效】

实现账号不能同时登录的方法可以通过以下几个步骤来实现：

1. 给用户添加一个会话标识

在用户登录成功后，我们可以给当前用户添加一个会话标识，例如一个token，用来记录当前用户的会话状态。

2. 在用户登录时检查会话标识

在用户登录时，我们需要先检查当前用户是否已经有会话标识了，如果已经有了，则表示当前用户已经登录了。我们可以进行一些处理，例如提示用户当前账号已经被登录了，是否要强制登录，以及给前面的用户发送一个强制下线的消息。

例如，下面的代码实现了在用户登录时检查该用户是否已经有会话标识了：

session_start();

// 判断当前用户是否已经登录了
if (isset($_SESSION['token'])) {
    echo "您的账号已经在其它地方登录了！";
    // 强制清除旧的会话标识
    unset($_SESSION['token']);
    session_destroy();
}

// 为当前用户创建一个会话标识
$token = md5(uniqid());
$_SESSION['token'] = $token;

// 其它的登录逻辑
...

3. 在用户注销时清除会话标识

当用户注销登录时，我们需要清除该用户的会话标识，以便该用户的登录状态失效。

例如，下面的代码实现了在用户注销时清除该用户的会话标识：

session_start();

// 清除当前用户的会话标识
unset($_SESSION['token']);
session_destroy();

// 其它的注销登录逻辑
...

示例说明

假设我们的网站是一个商品列表网站，用户可以在该网站上浏览商品、添加商品到购物车，以及对购物车中的商品进行结算。

现在该网站想要实现用户不能同时登录的功能，下面是一些实现的示例说明。

示例一：强制用户下线

现在用户A在一个设备上登录该网站，然后又在另外一个设备上登录了该网站，此时用户A在原先登录的设备上应该被强制下线。这个需求可以这么实现：

session_start();
if (isset($_SESSION['token'])) {
    echo "您的账号已经在其它地方登录了！";
    // 强制清除旧的会话标识
    unset($_SESSION['token']);
    session_destroy();
}
// 创建一个新的会话标识
$token = md5(uniqid());
$_SESSION['token'] = $token;
// 新的登录逻辑
...

在用户登录时检查是否存在会话标识，存在的话就强制下线，并且创建一个新的会话标识。

示例二：禁止多窗口操作

现在用户A在一个浏览器窗口上登录了该网站，在另外一个浏览器窗口上进行了另外的操作，此时用户A在原先浏览器窗口上的操作应该被禁止。这个需求可以这样实现：

为了实现这个功能，我们需要在浏览器端保存一个会话标识，例如cookie。在用户登录时，服务端会从数据库中查询该用户是否已经有会话状态存在，如果存在，返回会话标识，并将该会话标识写入到cookie中。在用户每次请求服务端的时候，服务端都需要检查当前请求中是否包含了该cookie，如果获取到了该cookie，则表示该用户已经登录，否则表示该用户没有登录或已经退出了。

// 用户登录
session_start();
// 生成一个会话标识
$token = md5(uniqid());
$_SESSION['token'] = $token;
// 将会话标识写入到cookie中
setcookie('userInfoToken', $token, NULL, '/');
...

// 在每次请求中检查用户是否已经登录
if (!isset($_SESSION['token']) || ($userInfoToken && $_COOKIE['userInfoToken'] !== $_SESSION['token'])) {
    // 表示用户没有登录
    echo '需要登录才能继续操作';
}
...

这样就可以通过检查cookie来判断用户是否已经登录了，如果用户在另外一个浏览器窗口上进行了操作，在服务端就能够进行限制了。