Java Web 实现QQ登录功能一个帐号同一时间只能一个人登录

实现Java Web QQ登录功能并限制同一帐号只能一个人登录的过程主要可以分为以下几个步骤：

步骤一：QQ登录API的接入

1.申请QQ登录的APP ID和APP Key，并获取到回调URL
2.在Web应用程序中添加QQ登录API的SDK
3.配置QQ登录API的SDK，包括APP ID，APP Key和回调URL

具体的接入方法可以参照官方的开发文档：https://wiki.connect.qq.com/

步骤二：实现用户登录

用户登录时需要验证用户输入的帐号密码是否正确，如果正确则将用户的登录状态记录到Session中。通常的实现方式是在服务器端使用Session来保存登录信息（如用户id、用户名和登录时间等）。

比如以下示例代码：

// 用户登录
@RequestMapping(value="/login", method=RequestMethod.POST)
public String login(HttpServletRequest request, ModelMap modelMap) {
    String username = request.getParameter("username");
    String password = request.getParameter("password");

    if (isUserExist(username, password)) {
        User user = getUserByUsername(username);
        // 将用户的登录信息保存到Session中
        request.getSession().setAttribute("user", user);
        return "redirect:/index"; // 登录成功，跳转到首页
    }
    else {
        modelMap.put("errorMessage", "用户名或密码不正确");
        return "login";
    }
}

步骤三：控制用户登录状态

为了限制同一帐号只能一个人登录，我们需要在用户登录时判断该用户是否已经在其他地方登录了。如果用户已经登录，则需要让其下线，然后再将登录状态记录到Session中。

以下是示例代码：

// 用户登录
@RequestMapping(value="/login", method=RequestMethod.POST)
public String login(HttpServletRequest request, ModelMap modelMap) {
    String username = request.getParameter("username");
    String password = request.getParameter("password");

    if (isUserExist(username, password)) {
        User user = getUserByUsername(username);
        HttpSession session = request.getSession();
        // 判断用户是否已经登录，如果已经登录，则要让其下线
        if (isUserOnline(user, session)) {
            UserModel.logout(user); // 让用户下线
        }
        UserModel.login(user, session); // 将用户的信息保存到Session中
        return "redirect:/index"; // 登录成功，跳转到首页
    }
    else {
        modelMap.put("errorMessage", "用户名或密码不正确");
        return "login";
    }
}

其中，isUserOnline方法用于判断用户是否已经登录，实现方式可以通过查询在服务器端保存的所有Session来实现。UserModel.login方法用于将用户信息保存到Session中，UserModel.logout方法用于让用户下线。

示例一

假设用户A已经在电脑上登录了Web应用程序，此时用户B在手机上同样使用A的帐号登录，由于同一个帐号不能在两个不同的设备上同时登录，因此需要将用户A下线。下线的实现方式可以在上面第三步中的UserModel.logout方法中使用以下代码实现：

// 让用户下线
public static void logout(User user) {
    HttpSession session = OnlineUserListener.getSessionById(user.getSessionId());
    if (session != null) {
        session.removeAttribute("user");
        session.removeAttribute("sessionId");
    }
}

其中，OnlineUserListener.getSessionById方法可以通过查询所有在线用户的Session信息来获取到该用户的Session，然后将其从服务器端的Session列表中清除即可。

示例二

为了避免某些恶意用户通过篡改Session信息来绕过同一帐号只能一个人登录的限制，可以采用Token的方式，即在用户登录后给其分配一个唯一的Token，并在Session中保存该Token的信息。每次用户访问需要登录的页面时，都需要将当前请求的Token和Session中保存的Token进行比较，只有两者一致才能通过身份验证。

以下是实现方式示例代码：

// 生成Token并保存到Session中
public static String generateToken(User user, HttpSession session) {
    String sessionId = session.getId();
    String token = UUID.randomUUID().toString();
    session.setAttribute("token", token);
    session.setAttribute("sessionId", sessionId);
    session.setAttribute("userId", user.getId());
    return token;
}

// 验证Token的有效性
public static boolean validateToken(HttpServletRequest request) {
    HttpSession session = request.getSession();
    String sessionToken = (String) session.getAttribute("token");
    String requestToken = request.getParameter("token");
    if (sessionToken == null || requestToken == null) {
        return false;
    }
    if (!sessionToken.equals(requestToken)) {
        return false;
    }
    String sessionId = (String) session.getAttribute("sessionId");
    String userId = (String) session.getAttribute("userId");
    if (sessionId == null || userId == null) {
        return false;
    }
    if (!sessionId.equals(request.getSession().getId())) {
        return false;
    }
    if (!userId.equals(request.getRemoteUser())) {
        return false;
    }
    return true;
}

其中，generateToken方法用于生成并保存Token，validateToken方法用于验证Token的有效性，实现方式为比较Session中保存的Token和请求参数中的Token是否一致，并且比较Session中保存的Session ID和用户ID是否和当前请求匹配。如果匹配，则表示Token有效，反之则无效。