同一账号同一时间在不同地点登陆实现登陆剔出功能

        公司项目中最近涉及到在网站登陆账号时，同一账号同一时间在不同地点登陆时要实现踢出功能，通俗的讲也就是用户的账号若已经登陆，那么此时此用户再在别的地方登陆就要将先前登陆的账号踢下线。

        先理一下思路，我们知道在客户端浏览器访问服务器的时候，服务器把客户端信息以某种形式记录在服务器上，这就是session。session在用户第一次访问服务器的时候自动创建，也就是说每个用户对应一个session。那么我们只要使先前登陆的用户失效就能实现踢出功能。

        方案实现，在登陆逻辑处添加一个方法，在方法中我们实现相应的同一账号登陆账号具备踢出下线功能。首先设定一个Map1,在里面我们以键值对的方式存储当前在线用户的用户ID和其对应的session，同时设定Map2,同样以键值对的方式存储被踢出用户的用户ID和其对应的session,另外为了防止java的垃圾回收机制将我们设定的Map回收，还要将两个Map存储到全局缓存application中。每当有用户登陆时会先判断是否有以此用户ID为Key的Map存在，若存在则说明用户已登陆，就将已登陆用户的用户ID和其对应的session存放到Map2中，并将已登陆用户对应的session注销，此时已登陆用户就会因session失效而掉线；若不存在则说明此用户没有在别处登陆。无论用户有没有在别处登陆，都将当前登陆的用户ID和其对应的session存入Map1中。这样就会实现用户登陆剔出功能。但这样还没有结束，我们将已登陆的用户剔出后，还要以弹框的形式提示他“当前用户已在别处登陆，请返回登陆页重新登陆”。弹框功能的实现是通过前台ajax监测后台登陆状态的形式实现的，ajax每隔一段时间向后台发送固定参数，以用户ID为唯一标识，检测登陆状态，若发现用户session已被放到踢出队列（即相应的Map中），则进行提示。另外，由于在JS中的函数是放在单独文件中实现的，所以无法实时获取对应的用户ID，在这里采用的是以cookie的形式将用户信息在登陆的html页面中存入，并在JS中获取并传入ajax的参数中。最后将正常登陆用户和被踢出的用户ID、登陆时间、登陆IP、登陆（或踢出状态）、sessionid都存入数据库中，以备出现问题可以进行查询。

--------------------------------------------------------------------------------------------下面上代码---------------------------------------------------------------------

校验用户是否登陆代码：

public void isLoaded(String sUser,HttpSession sessions,PageData pd) throws Exception{
LoginDao dao=new LoginDao(pd);
ServletContext application=pd.getSession().getServletContext();

SimpleDateFormat mDate=new SimpleDateFormat("yyyy-MM-dd HH:mm:ss");
String cTime=mDate.format(new Date());
String IpAdrr=dao.getClientIp(pd);
HashMap<String, HttpSession> cMap=(HashMap<String, HttpSession>) application.getAttribute(sUser);

try {
//判断是否当前用户名已登录
if(!(cMap==null)){
HttpSession mSession=cMap.get(sUser);
String mIP=fUserMap.get(sUser);
String mSessionId=mSession.getId();//被踢掉session
String cSessionId=sessions.getId();//在线session

//判断是否为同一浏览器登陆
if(!(mSessionId.equals(cSessionId))){

passMap.put(sUser+"T", mSession);
application.setAttribute(sUser+"T", passMap);
dao.addLoginInfo(sUser, cTime, mIP, mSessionId, "用户在别处登陆");
if(!(mSession.getAttribute("ifNull")==null)){
mSession.invalidate();
}
}
}

} catch (Exception e) {
log.debug("session已失效");
}finally{
//无论当前用户名登陆与否，都将当前用户名与其对应session存储到map中
sessions.setAttribute("ifNull", "a");
hUserMap.put(sUser, sessions);
fUserMap.put(sUser, IpAdrr);
application.setAttribute(sUser,hUserMap);

log.debug("登录的用户名："+sUser);
log.debug("登录的时间："+cTime);
log.debug("登录的IP地址："+IpAdrr);
log.debug("当前sessionId:"+sessions.getId());

//将登陆信息存入数据库
dao.addLoginInfo(sUser, cTime, IpAdrr, sessions.getId(), "正常登陆");
}

}

校验用户是否已被剔出代码，并形成弹框提示状态：
public boolean tUserState(String tUser,PageData pd){

String CurrentSessionId=pd.getSession().getId();
ServletContext application=pd.getSession().getServletContext();
//被踢掉的存储map
HashMap<String, HttpSession> pMap=(HashMap<String, HttpSession>) application.getAttribute(tUser+"T");
//在线map
HashMap<String, HttpSession> zMap=(HashMap<String, HttpSession>) application.getAttribute(tUser);

if(!(pMap==null)){
//只有被踢掉的sessionid与请求的sessionid相同时才有提示框，也就是说只有被踢掉的浏览器才提示
if(!(zMap.get(tUser).getId()).equals(CurrentSessionId)){
//检测到有同一用户被踢后，就将该用户信息在application中删除，防止其他用户登录检测到不为空
application.removeAttribute(tUser+"T");
return true;
} else{
return false;
}

}else{
return false;
}

}接收ajax参数，并向ajax返回用户状态代码：
public void loginState(IRequestCycle cycle) throws Exception{

PageData pd = getPageData();
IData data =pd.getData();
IData mloginState=new DataMap();
LoginBean bean = (LoginBean)BeanFactory.getBeanFactory().getBean(LoginBean.class);
SimpleDateFormat mDate=new SimpleDateFormat("yyyy-MM-dd HH:mm:ss");
String cTime=mDate.format(new Date());
boolean mState=bean.tUserState(data.getString("tUser"),pd);
log.debug("Myajax："+data.getString("tUser"));
String nState=String.valueOf(mState);
mloginState.put("STATE", nState);
log.debug("loginStateRun:"+nState+",time:"+cTime);
pd.setAjaxData(mloginState);

}html登陆页面cookie获取参数代码：
function setCookie() {
var Days = 60; //cookie 将被保存两个月
var exp = new Date(); //获得当前时间
exp.setTime(exp.getTime() + Days * 24 * 60 * 60 * 1000); //换成毫秒
document.cookie = "kang"+ "=" + escape($("#STAFF_LOGINID").val()) + ";expires=" + exp.toGMTString();
}

js文件ajax登陆状态监测代码：

$(function () {

setInterval("loginAjax()", 20000);

});

function getCookie(name) {
//取出cookie
var strCookie = document.cookie;
//cookie的保存格式是 分号加空格 "; "
var arrCookie = strCookie.split("; ");
for ( var i = 0; i < arrCookie.length; i++) {
var arr = arrCookie[i].split("=");
if (arr[0] == name) {
return arr[1];
}
}
return "";
}

function loginAjax(){
var t=getCookie("kang");
var params = {page:"Home",
listener:"loginState",
param:'&tUser='+t,
partId:null,
formId:"loginForm",
afterFn:afterState};
$.ajaxSubmit(params);

}

function afterState(data){

var state=data[0].STATE;

if(state=="true"){

layer.alert('您的账号已在别处登陆，请返回登录页重新登陆！', 8, '温馨提示');

}

}

       写在最后，实现此功能还有其他方法，比如说用监听器监听等。本方法中尚存在不足，由于ajax的监听是每隔一段时间监测，所以提示弹框的实时性可能不是太高，若时间设置太短可能会对服务器造成较大的压力，但功能还是能实现。若有更好方案的同志请留言给我，我们可以一起讨论一下。